基于数据挖掘的入侵检测告警关联分析研究

来源 :微型电脑应用 | 被引量 : 0次 | 上传用户:saood
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
关联分析技术能够大大减少报警的数量、降低入侵检测误报警率(false positive)和适当减少入侵检测漏报率(false negative).所以在入侵检测系统中引入报警关联分析功能具有重要的实际意义.目前入侵检测报警关联分析技术获得了广泛的研究.基于数据挖掘的入侵检测告警关联分析能够自动提取关联规则,分析告警并发现新的入侵模式,是一种智能性较强的解决方法.本文对基于数据挖掘的入侵检测告警关联分析进行了较详细的研究.
其他文献
韩愈自觉地把碑志文创作纳入到古文运动中,为其“明道”服务。其碑志文既兼实用与文学之美,又鲜明地体现出“文”与“道”的相互贯通与融合。这不仅铸就了韩碑的文学化、经典化
哈贝马斯与马尔库塞对科技的社会功能进行了不同的探讨,他们都认为科技在社会中有积极作用,但哈贝马斯重点分析了科技在生产力中的作用,马尔库塞侧重分析了科技在生产关系中
CadAssis是一个笔者在道路工程设计工作中根据实际工作需要逐步编写完善起来的小软件,用于处理AutoCAD与Excel之间的数据交换,使得AutoCAD的绘图功能与Excel强大的数据处理功能紧密结合,提高设计工作的效率,本文配合图例详细进解了CadAssis的使用方法,并介绍了软件在工程设计中的典型应用。
萨特与梁启超二者虽处于不同的时空里面,但他们都从不同的角度和路径出发,对人的存在方式、存在的精神力量、存在的核心问题、存在的超越性等四个方面给予了探讨和实践,并做
壳聚糖经双氧水降解得到低分子量壳聚糖,用水杨醛对低分子量壳聚糖进行化学改性得到其相应的衍生物。分别研究了壳聚糖和水杨醛改性的低分子量壳聚糖对锆(Ⅳ)离子的吸附,考察了锆
通过对工作流中角色机制进行分析,在研究工作流、有向图和UML-uc模型的基础上,提出了一种有向图角色驱动的工作流建模方法。其基本思想是:在角色的驱动下,将工作流模型层次细化到原子活动,并给出其细化过程的系统总体用例模型和静态、竞争、优先、委托等角色类型的UML用例模型。借助基于用例模型的角色参与机制和动态特性,分析了过程模型内部复杂的动态关系,根据分析结果对后续更为复杂的过程模型进行有效的迭代开发
在第二次世界大战中,中国的抗日战场牵制了日本的北进,延缓了日本的南进,防止了整个法西斯的勾结和联合。中国军民旷日持久的浴血奋战牵制和消灭了日本法西斯的大量有生力量,
登高是中国古典诗歌的一项重大题材和命题,其源流至早可归溯到"登高而叙"的诗经及"登高言志"的儒家传统,登高而赋更折射出中国传统诗人不同的心理情感。
本文提出了一种使用GFNN的从数据对中自动产生和调整模糊规则的快速方法,GFNN的特点是首先进行输入空间的划分并选择初始参数,然后进行结构辩识和参数估计.在学习过程中自动