数据挖掘技术在计算机网络入侵检测中的应用

《数据挖掘技术在计算机网络入侵检测中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数据挖掘技术在计算机网络入侵检测中的应用摘要：数据挖掘充分利用了这些学科的结果，但是研究目标和重点又不同于这些单一研究领域。数据挖掘方法能从巨大的真实数据库中提取感兴趣的和以前不知道的知识，从而成为一个在理论和应用中重要而实用的研究领域。网络安全技术从应用方面来看，主要分为面向终端系统的网络安全技术和面向网络基础架构的安全技术。本文主要探讨数据挖掘技术在计算机网络入侵检测中的应用。关键词：数据挖掘；计算机网络；入侵检测中图分类号：TP393.08文献标识码：A文章编号：1007-9599(2013)02-0000-021引言计算机网络物理介质的不安全因素主要有电磁泄漏及干扰，网络

2、介质在接口、某些特定线缆都有可能出现因屏蔽不严而导致的信号泄漏。目前大多数计算机网络系统的屏蔽措施都不是很健全，这对同络安全构成了一定威胁。操作系统和应用程序在功能上变得越来越丰富，在用户使用网络更加方便的同时，也存在很多容易受到攻击的地方。人员安全问题主要是由于工作人员的保密观念不强导致。其中操作失误导致的信息泄漏或损毁也是导致安全问题的一个重要因素。工作人员利用自己对系统的熟悉了解，为迗非法目的对系统数据进行篡改、破坏也会对网络系统造成严重后果。环境安全问题主要是由于地震、火灾、雷电等自然灾害或掉电、温度湿度、空气洁净度等环境因素所导致的安全问题。2计算机网络入侵的原理良好的

3、网络规划与设计，以及适合具体网络结构的网络管理，能大大降低网络运行成本和网络管理员的劳动强度。好的网络管理系统能提供给网络管理员一个非常清晰的网络拓扑结构，把大量网络运行的状态数据转化为非常简单的形提示，及时反馈网络中出现的问题。这种高度的协同性不仅表现为企业内部各种信息系统的相互协同，而且表现为企业内部信息系统与外部信息系统的有效协同。计算机病毒、黑客、信息垃圾、存储设备故障等方面的问题给分布式网络管理结构带来许多的安全隐患，对分布式网络管理结构的安全防范机制的建设提出了更高的标准，要求企业在信息资源集成过程中采取必要的安全保障措施来保证信息资源的安全。接入层的攻击主机，通过构

4、造非法ARP报文，对来自本网段的网关ARP查询进行回应。直接导致其他接入层主机的ARP表中出现不正确的IP地址MAC地址的对应关系，其他主机将攻击主机误认为是网关，大量的数据报文就会发送给攻击主机。这将会产生两个结果：第一，由于攻击主机不是真正的网关，数据无法出网，其他主机无法正常上网。第二，攻击主机可以将其他主机发来的信息进行解封装，从而窥探其中的隐私信息。伪装网关攻击方式如图1所示：3数据挖掘技术方法和技术数据挖掘并不等同于任何一个上述提及的学科。例如，统计学在数据挖掘中应用广泛，但是在一些方面并不解决问题。统计学的方法限制在数学范围内，无法表示集合之间的关系，如集合的包含关

5、系。在关系数据库中，属性值只能使用精确数据，不能使用不确定或不精确的数据。数据库对于数据挖掘来说，只是一个训练集，相对于数据库在DBMS系统中的角色，要次要得多。机器学习的算法也很多，但是要在数据挖掘中应用，必须要解决实用性问题，即在大量的数据中进行有效的学习。这里术语“数据”是指事实或原子信息的集合，如数据库中的记录。“知识”是指描述数据集合整体特性的更高层次的概念，如预测属性值的规则、属性之间的依赖关系等。有时“数据”“知识”“信息”并没有严格加以区分。4数据挖掘技术在计算机网络入侵检测中的应用随着语义网技术的发展，越来越多的数据集提供者和互联网应用开发者将现有的的数据发布关

6、联数据，使得LOD云发展迅速。展示了LOD新发布的2011年9月的LOD数据云图，它由295个数据集构成，包含约310亿条RDF语句和5.04亿个RDF链接。它显示了L0D的数据集链接的贡献者、关联开放数据社区项目和各个数据集之间的链接。其中，某些数据集作为数据网络连接的枢纽，例如，DBpedia数据集。此外，还包含很多知名的数据集，如Wikipedia、GeoNames、BBCMusic、FOAF、SKOS、WordNet、DBLPBibliography等，涉及政府、企业、图书馆等各个领域。通过关联开放数据项目LOD,用户可以从一个数据集链接到其它各种相关的数据集，获取丰富的

7、关联开放数据，充分发现和享用外部资源。除关联开放数据项目LOD之外，由ZepheiraTeam主导的关联企业数据(LinkingEnterpriseData,LED)项目则重点关注企业数据。关联企业数据是指仅限组织或组织系统内应用的关联数据，旨在通过提供关联企业数据，拓展企业数据的利用方式，支撑企业的信息资源建设和服务。与关联开放数据项目L0D相比，关联企业数据项目更关注于企业应用关联数据的优势或关联数据的知识产权等法律法规问题。参考文献：[1]周琪锋.网格环境中资源管理与调度的