| 基于关联规则的网络异常检测系统设计与实现 | |
| 所屬分類：技术论文 | |
| 上傳者：aetmagazine | |
| 文檔大小：987 K | |
| 標(biāo)簽： 入侵检测 Snort 关联规则 | |
| 所需積分：0分積分不夠怎么辦？ | |
| 文檔介紹：入侵检测技术是网络安全防御的核心技术之一。由于网络承载的带宽流量日益增多，入侵检测系统需要提供快速的检测能力。Snort入侵检测系统依靠将抓取的数据与规则匹配来判断是否受到攻击，因此规则的好坏决定了系统性能的高低。结合数据挖掘技术，设计实现一种基于关联规则的关联分析器插件来增强Snort对入侵的识别能力。首先利用Apriori对Snort产生的告警日志进行数据挖掘，搜索隐藏的攻击模式；然后，将关联规则转化为相应的Snort规则。最后，利用SYN Flood攻击测试规则增强的Snort系统的性能，结果表明，改进后的Snort能够提高对SYN Flood攻击的检测效率。 | |
| 現(xiàn)在下載 | |
| VIP會(huì)員，AET專家下載不扣分；重復(fù)下載不扣分，本人上傳資源不扣分。 | |
Copyright ? 2005-2024 華北計(jì)算機(jī)系統(tǒng)工程研究所版權(quán)所有 京ICP備10017138號(hào)-2