简要介绍了入侵检测技术,研究将数据挖掘技术应用于网络异常检测,应用数据挖掘中的关联分析方法和序列模式分析的方法提取网络审计数据中的正常或异常的行为模式,这种模式用频繁情节规则表示.
[1] 金波, 林家骏, 王行愚, JIN Bo, LIN Jia-jun, WANG Xing-yu. 入侵检测技术评述 [J]. 华东理工大学学报（自然科学版） 2000.doi:10.3969/j.issn.1006-3080.2000.02.020
[2] 蒋建春, 马恒太, 任党恩, 卿斯汉, JIANG Jian-chun, MA Heng-tai, REN Dan-gen, QING Si-han. 网络安全入侵检测:研究综述 [J]. 软件学报 2000.
[3] 吴应良, 韦岗. 网络入侵及其安全防范对策研究 [J]. 计算机应用研究 2000.doi:10.3969/j.issn.1001-3695.2000.11.013
[4] WENKE LEE. A data mining framwork for building intrusion detection models [M]. New York 1998.
[5] Wenke Lee. Data mining approaches for intrusion detection [M]. Proceeding of the 7th USENIX Security Symposium, San Antonio, TX 1998.
[6] Han J, KAMBER M, 范明, 孟小峰. 数据挖掘-概念与技术 [M]. 北京:机械工业出版社 2001.
[7] 胡道元, 闵京华. 网络安全 [M]. 北京:清华大学出版社 2004.
