论文部分内容阅读
入侵检测技术是一种重要的动态安全防护技术，能够对计算机和网络资源上的恶意使用行为进行识别和响应。本文设计了基于误用检测的入侵检测系统，并将数据挖掘技术应用于入侵检测中，通过对入侵行为进行分析，提取特征，实现入侵规则库的更新。基于误用检测的入侵检测系统的一大缺点是误警率高，采用基于面向属性归纳的概念聚类方法来处理警报，将相似的警报聚类，从中识别出警报根源并消除，减少系统的负载。