基于数据挖掘的混合型网络入侵检测研究
| 第一章 绪论 | 第1-16页 |
| ·研究的背景 | 第12-13页 |
| ·研究现状 | 第13-14页 |
| ·本文组织及章节安排 | 第14-16页 |
| 第二章 入侵检测概述 | 第16-27页 |
| ·入侵检测的概念及功能 | 第16-17页 |
| ·入侵检测的概念 | 第16页 |
| ·IDS的功能 | 第16-17页 |
| ·IDS的组成 | 第17-18页 |
| ·IDS的分类 | 第18-20页 |
| ·根据原始数据来源分类 | 第18页 |
| ·根据检测原理分类 | 第18-19页 |
| ·根据体系结构分类 | 第19-20页 |
| ·根据工作方式分类 | 第20页 |
| ·入侵检测技术 | 第20-24页 |
| ·误用检测技术 | 第20-21页 |
| ·异常检测技术 | 第21-22页 |
| ·高级检测技术 | 第22-24页 |
| ·常用的入侵检测产品简介 | 第24-26页 |
| ·入侵检测的发展方向 | 第26页 |
| ·本章小结 | 第26-27页 |
| 第三章 数据挖掘及其在入侵检测中的应用 | 第27-39页 |
| ·数据挖掘简介 | 第27-33页 |
| ·KDD与数据挖掘 | 第27页 |
| ·KDD的过程 | 第27-29页 |
| ·数据挖掘的功能 | 第29页 |
| ·数据挖掘的模式和方法 | 第29-32页 |
| ·数据挖掘的应用产品和发展趋势 | 第32-33页 |
| ·数据挖掘技术在入侵检测中的应用 | 第33-38页 |
| ·现有IDS存在的问题 | 第33-34页 |
| ·数据挖掘用于入侵检测的可能性 | 第34-35页 |
| ·基于数据挖掘的入侵检测系统的特点 | 第35页 |
| ·入侵检测中的数据挖掘流程 | 第35-36页 |
| ·与入侵检测相关的数据挖掘分析方法 | 第36-38页 |
| ·本章小结 | 第38-39页 |
| 第四章 基于数据挖掘的混合型入侵检测模型的建立 | 第39-60页 |
| ·基于数据挖掘的入侵检测模型框架 | 第39-41页 |
| ·数据挖掘模块 | 第40页 |
| ·实时检测模块 | 第40-41页 |
| ·数据预处理 | 第41-43页 |
| ·Topdump简介 | 第41-42页 |
| ·预处理及连接记录格式 | 第42-43页 |
| ·异常检测算法设计 | 第43-52页 |
| ·关联规则算法 | 第43-45页 |
| ·频繁情节挖掘算法 | 第45-48页 |
| ·算法扩展 | 第48-49页 |
| ·统计特征建立 | 第49-50页 |
| ·关于将聚类分析用于异常检测的讨论 | 第50-52页 |
| ·误用检测算法设计 | 第52-59页 |
| ·用决策树分类 | 第52-53页 |
| ·属性选择度量 | 第53-55页 |
| ·由决策树提取分类规则 | 第55页 |
| ·多决策树合并算法 | 第55-59页 |
| ·本章小结 | 第59-60页 |
| 第五章 总结与展望 | 第60-62页 |
| ·论文工作总结 | 第60页 |
| ·今后工作展望 | 第60-62页 |
| 参考文献 | 第62-65页 |