资源描述:
《弱关联规则下的联合数据库入侵检测方法研究.pdf》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、科技通报第31卷第3期Vol.31No.32015年3月BULLETINOFSCIENCEANDTECHNOLOGYMar.2015弱关联规则下的联合数据库入侵检测方法研究王世运(琼州学院电子信息工程学院,海南三亚572022)摘要:联合数据库的入侵和普通入侵不同,其无显著的行为特征,入侵数据属性差异较大,很难形成统一的约束规范,导致传统的入侵检测方法,由于通过提取入侵行为特征进行入侵检测,无法有效且准确地完成联合数据库的入侵检测,提出一种弱关联规则下的联合数据库入侵检测方法,通过弱关联模式在联合数据库中支持程度与
2、联合数据库记录总量的比求出弱关联模式的支持度,获取频繁弱关联模式集,采用改进的双置信度算法对频繁弱关联模式集的置信度进行计算,获取弱关联规则,依据弱关联规则,通过原始联合数据库对分类超平面进行计算,采用该超平面完成联合数据库的整体分类,采用主成分分析方法对联合数据库中的操作数据进行降维处理,通过差异分类方法,对联合数据库中的操作数据特征进行分类操作,实现弱关联规则下联合数据库的有效入侵检测。实验表明,所提方法具有很高的准确性及有效性。关键词:弱关联规则;联合数据;入侵检测中图分类号:TP122文献标识码:A文章编号
3、:1001-7119(2015)03-0184-04ResearchofFederatedDatabaseIntrusionDetectionMethodsBasedonWeakAssociationRulesWangShiyun(CollegeofElectronicsandInformationEngineering,QiongzhouUniversity,SanyaHainan572022,China)Abstract:Invasionofdifferentjointdatabaseintrusionando
4、rdinary,nosignificantbehavioralcharacteristicsoftheintrusiondataattributesaredifferent,itisdifficulttoformaunifiedconstraintspecification,leadtothetraditionalintrusiondetectionmethods,duetotheintrusiondetectionbyextractintrusionbehaviorcharacteristics,unableto
5、effectivelyandaccuratelycompletefederateddatabaseintrusiondetection,proposesaweakassociationrulesunderthejointdatabaseintrusiondetectionmethod,throughtheweakcorrelationpatternsinthefederateddatabasesupportandjointdatabaserecordsofthetotalthanthesupportofweakco
6、rrelationpatterns,frequentweakcorrelationpatternswereobtained,withtheimprovedalgorithmofdoubledegreeofconfidencetheconfidenceleveloffrequentweakcorrelationpatternssetcalculation,getweakassociationrules,onthebasisofweakassociationrules,usingtheoriginaldatabaset
7、otheclassificationhyperplanecalculated,usingtheoverallclassificationhyperplanecompletejointdatabase,USEStheprincipalcomponentsanalysismethodforjointoperationsinthedatabasedatadimensionreductionprocessing,throughdifferentclassificationmethod,classifiedcharacter
8、isticsofjointoperationdatainthedatabaseoperation,implementunitedunderweakassociationruledatabaseintrusiondetectioneffectively.Experimentsshowthattheproposedmethodhashighaccuracyand