基于数据挖掘的主机日志安全分析与研究

中文摘要	第1页
英文摘要	第3-6页
第一章 引言	第6-9页
·选题意义	第6页
·入侵检测的历史及现状	第6-8页
·本课题所研究的内容	第8-9页
第二章 入侵检测系统	第9-13页
·入侵检测系统原理	第9-11页
·入侵检测系统分类	第11-13页
·按照数据源分类	第11-12页
·按照检测方法分类	第12-13页
第三章 数据挖掘算法在主机入侵检测系统中的应用	第13-18页
·数据挖掘概述	第13-14页
·入侵检测中常用的数据挖掘算法	第14-15页
·数据挖掘在主机入侵检测中的应用	第15-18页
·数据挖掘技术应用于入侵检测系统的必要性	第15-16页
·数据挖掘技术应用于入侵检测系统的可行性	第16页
·怎样将数据挖掘应用于主机入侵检测系统	第16-18页
第四章 对系统审计日志进行挖掘	第18-30页
·数据源	第18-20页
·操作系统日志	第18-20页
·中间件日志	第20页
·总结	第20页
·日志采集工具	第20-21页
·主机入侵检测系统结构	第21-24页
·集中式基于主机的结构	第22-23页
·分布式基于主机的结构	第23-24页
·数据挖掘算法对审计数据的分析	第24-30页
·数据源的产生	第24-25页
·转储工具的用法	第25-26页
·数据挖掘算法的选取及用法	第26-30页
第五章 基于数据挖掘的主机日志检测系统的实现	第30-45页
·系统的总体结构及说明	第30-42页
·正常和误用特征库的建立	第31-40页
·无入侵特征的日志	第31-32页
·系统日志及安全日志中的异常部分	第32页
·预处理	第32-37页
·用户正常行为模式库的形成	第37-39页
·入侵特征库的形成	第39-40页
·基于数据挖掘的主机日志检测部分	第40-42页
·对日志的误用检测	第41页
·对日志的异常检测	第41-42页
·检测结果	第42-43页
·发现的问题及解决办法	第43-45页
·子集的寻求方法	第43-44页
·待检测日志的数量	第44-45页
第六章 结论	第45-46页
参考文献	第46-48页
致谢	第48-49页
在学期间发表的学术论文和参加科研情况	第49页