【摘 要】
：
本文简单介绍了入侵检测和数据挖掘的一些背景知识.改进了经典Apriori算法,并实验分析证明改进算法具有更高的效率.在改进的关联规则算法的基础上建立了入侵检测系统模型DMNIDS.系统的规则库包含了正常规则和异常规则,在此基础上使系统既可实现异常检测又可实现误用检测.此外该系统模型具有良好自学习能力。
【机 构】
：
暨南大学计算机科学系,广州,510632
【出 处】
：
第二十三届中国数据库学术会议(NDBC2006)
论文部分内容阅读
本文简单介绍了入侵检测和数据挖掘的一些背景知识.改进了经典Apriori算法,并实验分析证明改进算法具有更高的效率.在改进的关联规则算法的基础上建立了入侵检测系统模型DMNIDS.系统的规则库包含了正常规则和异常规则,在此基础上使系统既可实现异常检测又可实现误用检测.此外该系统模型具有良好自学习能力。
其他文献
随着Web技术的飞速发展,人类交换信息的方式正发生着深刻的变化.极大的改变了人们发布,获取,使用信息的方式.人们从信息缺乏进入了信息极大丰富的年代.但另一方面,Internet所固有的海量数据的分布性,异构性,动态性又对互联网环境下的数据交换和信息共享提出了新的挑战.人们面临着从海量的数据中发现自己所需的有用信息的困境,往往有"大海捞针"的感觉.而XML(可扩展标记语言)的出现很可能改变这一切.随
传统的宏观经济学是在数学和统计的基础上发展起来的,已取得一些成绩.但以往的宏观经济管理多采用常规方法,以单纯的经验判断为基础,缺乏系统的观点,忽视精密的数量计算,管理的有效性很大程度取决于相关人员的素质,没有系统地形成科学方法.加上宏观经济数据的海量性、动态性等特点,进一步限制了其分析决策能力.宏观经济关系国计民生,对宏观经济进行分析和管理是实现国民经济宏观调控的一个重要环节.由于当前的宏观经济数
Cornuejols和Dawande在文中提出了著名的市场共享问题的可行性问题,这就是通常的多维背包问题(Multidimensional knapsack problem,MKP).该问题的具体描述如下:给定一个n×m矩阵A和一个m维列向量b,要求判断是否存在一个n维的二值向量X={x1,x2,…,xn},使得式(1)成立.n∑j=1aijxj=bi,i=1,2,…,m 数学上已经证明:多维背包
自从WWW问世以来,其信息容量飞速增长.由于Internet是一个开放性、动态性和异构性的全球分布式网络,信息资源分布非常分散,没有统一的管理机构,从而导致了信息获取的困难.解决这个问题的一个有效途径就是将数据挖掘技术和Web技术结合起来,进行Web上的数据挖掘.Web挖掘可以定义为从与Web相关的资源和行为中抽取感兴趣的有用的模式和隐含信息.Web挖掘可以分为三类:Web内容挖掘(Web con
新闻数据作为一种非常重要的数据对象,在网络和期刊报纸中广泛存在,对新闻数据的挖掘尤其是重要新闻事件的查找在日常生活中有非常广泛的应用.对于查找重要新闻事件,我们一般只能通过记忆以及个人的判断来得到一些结果,而并没有科学的查找方法.针对这样的问题,我们提出一个能够对新闻数据进行挖掘的方法,该方法能够有效地找到在某一段时期内发生的一些重要的新闻事件.在本文中,我们讨论了在大量的新闻数据中查找重要新闻事
规则提取是数据挖掘研究的主要内容之一.目前基于完备信息系统的规则提取方法已经很成熟,而基于不完备信息系统的规则提取方法还不很完善.通常不完备信息系统的规则提取方法是,首先将不完备信息系统转变为完备信息系统,然后用完备信息系统规则提取的方法提取规则.而直接从不完备信息系统中提取规则的算法还不是很多.决策树方法是一种重要的数据挖掘方法,它尤其适合于挖掘分类规则.决策树方法是利用信息论中信息增益(互信息
随着数据库系统的发展,数据的多维性已经广泛地存在于各种领域.由于人类没有对高维数据的空间猜想能力,不能对其产生直观的认识,因此可视化多维数据一般是寻找一种方法把多维数据投影到二维或者三维空间,使人们对其产生直观的认识,进而从中挖掘出有用的知识。可视化技术给予用户对数据进行深入的理解和洞察的能力.本文提出的旋转坐标系折线法是一种可视化映射技术,这种技术使得多维数据集可以在二维平面上显示出来.通过拖拉
Web信息的日益增长,人们发现在浩瀚的Web信息资源中查找和发现用户感兴趣的信息成为一件非常耗时耗力的事情,因而出现了"信息过载"和"信息迷向"的问题.个性化推荐(personalized-recommendation)技术通过研究不同用户的兴趣,主动为用户推荐最需要的资源,从而更好地解决互联网信息日益庞大与用户需求之间的矛盾.目前,出现了许多个性化推荐系统.用户使用个性化推荐系统希望得到满意的资
随着Internet的飞速发展,Web站点上页面数量与日俱增,Web所包含的信息量也大大增加了.用户面对眼花缭乱的页面往往不知道什么才是他所真正需要的网页,为此,人们开展了为Web用户提供个性化服务的技术研究.个性化服务的一个表现就是能够根据用户以往的行为/活动来预测其将来的行为/活动,一般称之为Web使用挖掘.具体地讲就是,首先为用户的访问模式建立一个模型,然后根据这个模型来预测用户下一次的访问
小型船舶快速通关系统以综合数据交换平台为枢纽,辐射海关、运输企业等应用单位和移动、货代等数据提供单位.技术上以国际互联网作为和企业用户交互信息的传输媒介;以无线移动通信网络为移动目标(船舶)和监控中心之间的调度、定位、命令等无线移动数据的传输载体;数据交换平台与主要使用单位(海关、运输企业)的连接以专线方式实现信息交互.在海关建立与外部数据安全隔离的内部的监管、验放体系,外部建立互为热备份的异地服