數(shù)據(jù)挖掘能從大量的、有噪聲的、隨機(jī)的數(shù)據(jù)中提取隱含在其中有用的信息和知識，而Agent代理技術(shù)具有功能的連續(xù)性、自主性、適應(yīng)性，能夠連續(xù)不斷地感知外界及自身狀態(tài)的變化。針對現(xiàn)有入侵檢測系統(tǒng)的不足,對數(shù)據(jù)挖掘技術(shù)和智能檢測代理應(yīng)用于入侵檢測系統(tǒng)進(jìn)行了研究,提出一個(gè)基于數(shù)據(jù)挖掘技術(shù)的智能入侵檢測系統(tǒng)模型,探討了模型體系結(jié)構(gòu)及主要功能。實(shí)驗(yàn)表明,該模型能生成新規(guī)則,找到入侵?jǐn)?shù)據(jù),降低入侵檢測系統(tǒng)的誤警率.
關(guān)鍵詞：入侵檢測;數(shù)據(jù)挖掘;智能代理;模型
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,尤其是近年來電子商務(wù)、電子政務(wù)、網(wǎng)絡(luò)銀行等網(wǎng)絡(luò)業(yè)務(wù)的快速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已成為我們?nèi)粘Ｉ钪械囊徊糠帧Ｅc此同時(shí),日益嚴(yán)重的網(wǎng)絡(luò)安全問題成為制約網(wǎng)絡(luò)技術(shù)發(fā)展的一大障礙。目前解決網(wǎng)絡(luò)安全采取的主要技術(shù)手段有防火墻、安全路由器、身份認(rèn)證系統(tǒng)等,這些安全產(chǎn)品大多數(shù)屬于靜態(tài)安全技術(shù)的范疇。靜態(tài)安全技術(shù)對防止系統(tǒng)非法入侵起到了一定的作用,但從安全管理角度來說,僅有防御是不夠的, 還應(yīng)采用動(dòng)態(tài)策略。入侵檢測( Intrusion Detection) 技術(shù)就是這樣一種動(dòng)態(tài)策略,它能夠?qū)W(wǎng)絡(luò)安全實(shí)施實(shí)時(shí)監(jiān)控、攻擊與反攻擊等動(dòng)態(tài)保護(hù)。因此對入侵檢測技術(shù)的研究具有很強(qiáng)的現(xiàn)實(shí)性和緊迫性。