| 摘要 | 第1-10页 |
| ABSTRACT | 第10-11页 |
| 第一章 绪论 | 第11-21页 |
| §1.1 研究背景 | 第11-12页 |
| §1.2 入侵检测系统研究现状 | 第12-13页 |
| §1.2.1 衡量IDS的标准 | 第12页 |
| §1.2.2 现有入侵检测系统存在的问题 | 第12-13页 |
| §1.3 数据挖掘技术研究现状 | 第13-15页 |
| §1.4 将数据挖掘技术引入入侵检测系统的优势 | 第15-18页 |
| §1.4.1 国内外研究现状 | 第16-18页 |
| §1.5 本文主要研究内容 | 第18-20页 |
| §1.6 论文结构 | 第20-21页 |
| 第二章 入侵检测技术研究 | 第21-30页 |
| §2.1 网络攻击方法和数据分析 | 第21-27页 |
| §2.1.1 入侵检测防范的典型黑客攻击类型 | 第21页 |
| §2.1.2 攻击信息的分析及入侵特征的提取 | 第21-25页 |
| §2.1.3 DARPA数据介绍 | 第25-27页 |
| §2.2 入侵检测系统的功能 | 第27页 |
| §2.3 入侵检测系统分类与比较 | 第27-28页 |
| §2.4 入侵检测的方法 | 第28-29页 |
| §2.5 小结 | 第29-30页 |
| 第三章 Apriori系列算法原理 | 第30-40页 |
| §3.1 常见的数据挖掘算法 | 第30-31页 |
| §3.2 关联规则简述 | 第31页 |
| §3.3 序列模式简述 | 第31-32页 |
| §3.4 Apriori类算法的分析 | 第32-35页 |
| §3.4.1 Apriori算法基本思想 | 第32-33页 |
| §3.4.2 AprioriAll算法基本思想 | 第33-35页 |
| §3.5 Apriori类算法在IDS中实例应用 | 第35-39页 |
| §3.6 AprioriAll算法的局限和不足 | 第39-40页 |
| 第四章 新算法核心原理 | 第40-65页 |
| §4.1 新算法基本思想 | 第40页 |
| §4.2 新算法设计 | 第40-49页 |
| §4.2.1 新算法存储结构 | 第42-49页 |
| §4.3 新算法核心算法分析 | 第49-61页 |
| §4.3.1 数据预处理 | 第49-53页 |
| §4.3.2 挖掘频繁1-序列 | 第53-58页 |
| §4.3.3 频繁k-序列集L_k生成频繁k+1-序列集L_(k+1) | 第58-61页 |
| §4.4 新算法性能分析 | 第61-63页 |
| §4.5 新算法的不足之处 | 第63-65页 |
| 第五章 算法的改进、创新以及冗余的解决方案 | 第65-68页 |
| §5.1 新算法和AprioriAll的比较 | 第65页 |
| §5.2 新算法的创新之处 | 第65-66页 |
| §5.3 新算法冗余解决方案 | 第66-68页 |
| 结束语 | 第68-69页 |
| 致谢 | 第69-71页 |
| 参考文献 | 第71-74页 |
| 在读期间发表论文 | 第74页 |