基于数据挖掘的入侵检测研究与应用
| 摘要 | 第1-4页 |
| ABSTRACT | 第4-7页 |
| 第一章 绪论 | 第7-14页 |
| 1．1 网络入侵攻击现状 | 第7-9页 |
| 1．2 计算机安全问题 | 第9-10页 |
| 1．2．1 计算机安全概念 | 第9页 |
| 1．2．2 计算机安全防护技术 | 第9-10页 |
| 1．3 入侵检测研究意义 | 第10-12页 |
| 1．3．1 为什么需要入侵检测 | 第10-11页 |
| 1．3．2 入侵检测的研究方向 | 第11-12页 |
| 1．4 本文工作 | 第12-13页 |
| 1．5 本文结构安排 | 第13-14页 |
| 第二章 入侵检测技术 | 第14-22页 |
| 2．1 入侵检测概念 | 第14页 |
| 2．2 入侵检测分类 | 第14-18页 |
| 2．2．1 按检测方法分类 | 第15-16页 |
| 2．2．2 按保护目标分类 | 第16-18页 |
| 2．3 入侵检测系统现状 | 第18-20页 |
| 2．4 入侵检测技术发展 | 第20-21页 |
| 2．5 本章小结 | 第21-22页 |
| 第三章 数据挖掘技术 | 第22-33页 |
| 3．1 知识发现 | 第22-25页 |
| 3．1．1 知识发现概述 | 第22-24页 |
| 3．1．2 知识发现与数据挖掘 | 第24-25页 |
| 3．2 数据挖掘原理 | 第25-27页 |
| 3．2．1 数据挖掘概念 | 第25页 |
| 3．2．2 数据挖掘分类 | 第25页 |
| 3．2．3 数据挖掘要素 | 第25-26页 |
| 3．2．4 数据挖掘过程 | 第26-27页 |
| 3．3 数据挖掘方法分析 | 第27-31页 |
| 3．3．1 关联分析 | 第27-29页 |
| 3．3．2 序列分析 | 第29-30页 |
| 3．3．3 聚类分析 | 第30页 |
| 3．3．4 分类分析 | 第30-31页 |
| 3．4 数据挖掘与入侵检测 | 第31-32页 |
| 3．5 本章小结 | 第32-33页 |
| 第四章 基于数据挖掘的入侵检测系统体系结构 | 第33-46页 |
| 4．1 入侵检测系统的体系结构 | 第33-35页 |
| 4．1．1 集中式体系结构 | 第33-34页 |
| 4．1．2 分布式体系结构 | 第34页 |
| 4．1．3 结论 | 第34-35页 |
| 4．2 基于数据挖掘的入侵检测系统体系结构设计 | 第35-38页 |
| 4．2．1 检测前端 | 第35-37页 |
| 4．2．2 检测后端 | 第37-38页 |
| 4．3 基于数据挖掘的特征模式发掘框架 | 第38-41页 |
| 4．3．1 特征规则模式的概念 | 第38-39页 |
| 4．3．2 特征规则模式的建立 | 第39-40页 |
| 4．3．3 自适应框架的建构 | 第40-41页 |
| 4．4 数据挖掘模块的构建 | 第41-45页 |
| 4．4．1 数据挖掘模块框架 | 第41-42页 |
| 4．4．2 加权关联规则挖掘模式 | 第42-44页 |
| 4．4．3 间隔序列挖掘模式 | 第44-45页 |
| 4．5 本章小结 | 第45-46页 |
| 第五章 数据挖掘在入侵检测系统中的实现 | 第46-58页 |
| 5．1 入侵检测系统框架的实现 | 第46-50页 |
| 5．1．1 公共入侵检测框架CIDF | 第46-47页 |
| 5．1．2 CIDF体系结构 | 第47-48页 |
| 5．1．3 CIDF程序接口 | 第48页 |
| 5．1．4 基于数据挖掘的CIDF实现 | 第48-50页 |
| 5．2 数据挖掘模块算法实现 | 第50-57页 |
| 5．2．1 基于加权关联规则模式的入侵检测实现 | 第51-54页 |
| 5．2．2 基于间隔序列挖掘模式的入侵检测实现 | 第54-57页 |
| 5．3 本章小结 | 第57-58页 |
| 第六章 结束语 | 第58-59页 |
| 致谢 | 第59-60页 |
| 参考文献 | 第60-63页 |
| 研究成果 | 第63页 |
