| 摘要 | 第5-6页 |
| ABSTRACT | 第6-7页 |
| 1.引言 | 第8-16页 |
| 1.1 常见的安全威胁与攻击 | 第8-11页 |
| 1.1.1 窃取机密攻击 | 第9-10页 |
| 1.1.2 非法访问 | 第10页 |
| 1.1.3 恶意攻击 | 第10-11页 |
| 1.1.4 计算机病毒 | 第11页 |
| 1.2 常用的安全防范技术手段和措施 | 第11-13页 |
| 1.2.1 数据加密和身份认证技术 | 第11-12页 |
| 1.2.2 防火墙隔离技术 | 第12页 |
| 1.2.3 对接收的信息进行扫描检测 | 第12页 |
| 1.2.4 进行访问控制 | 第12页 |
| 1.2.5 采用安全协议 | 第12页 |
| 1.2.6 信息设备屏蔽技术 | 第12-13页 |
| 1.2.7 入侵检测系统 | 第13页 |
| 1.3 现存入侵检测系统的缺陷 | 第13页 |
| 1.4 数据挖掘在入侵检测中的应用 | 第13-14页 |
| 1.5 本文的主要工作及内容安排 | 第14-16页 |
| 2.入侵检测技术概述 | 第16-22页 |
| 2.1 入侵检测的概念 | 第16页 |
| 2.2 入侵检测系统具有的主要功能 | 第16页 |
| 2.3 入侵检测系统的分类 | 第16-18页 |
| 2.4 入侵检测的体系结构 | 第18页 |
| 2.5 入侵检测模型 | 第18-21页 |
| 2.6 本章小结 | 第21-22页 |
| 3.基于数据挖掘的入侵检测系统的设计与实现 | 第22-28页 |
| 3.1 数据挖掘的概念 | 第22页 |
| 3.2 数据挖掘的过程 | 第22-23页 |
| 3.3 数据挖掘的分析方法 | 第23页 |
| 3.4 数据挖掘在入侵检测中的作用 | 第23-25页 |
| 3.5 基于数据挖掘的分布式入侵检测模型(DADIDS) | 第25-27页 |
| 3.6 本章小结 | 第27-28页 |
| 4.入侵检测中的数据挖掘技术 | 第28-59页 |
| 4.1 入侵检测中的数据源分析 | 第28-31页 |
| 4.2 入侵检测中关联规则挖掘技术 | 第31-43页 |
| 4.2.1 关联规则的形式 | 第32-33页 |
| 4.2.2 关联规则的挖掘算法分析 | 第33-43页 |
| 4.2.2.1 Apriori算法 | 第33-37页 |
| 4.2.2.2 频繁模式增长算法 | 第37-39页 |
| 4.2.2.3 基于矩阵存储的RB-FP-树挖掘算法 | 第39-43页 |
| 4.3 入侵检测中序列模式挖掘技术 | 第43-52页 |
| 4.3.1 序列模式挖掘的相关概念 | 第43-44页 |
| 4.3.2 序列模式挖掘的有关算法简介 | 第44-52页 |
| 4.3.2.1 经典的序列模式挖掘的算法 | 第44-47页 |
| 4.3.2.2 基于项目位置索引的类Prefixspan序列模式挖掘 | 第47-52页 |
| 4.4 入侵检测中聚类挖掘技术 | 第52-58页 |
| 4.4.1 聚类挖掘中有关概念 | 第53-54页 |
| 4.4.2 入侵检测中的聚类算法分析 | 第54-58页 |
| 4.5 本章小结 | 第58-59页 |
| 5.总结与展望 | 第59-61页 |
| 5.1 总结 | 第59-60页 |
| 5.2 展望 | 第60-61页 |
| 参考文献 | 第61-64页 |
| 致谢 | 第64-65页 |
| 学位论文评阅及答辩情况表 | 第65页 |
