基于模糊集的安全事件關(guān)聯(lián)算法研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和Internet的日益普及，計(jì)算機(jī)網(wǎng)絡(luò)的安全問題也變得越來(lái)越突出，多樣化的入侵手段和應(yīng)用環(huán)境使得網(wǎng)絡(luò)更為脆弱，威脅日益增加。面對(duì)復(fù)雜網(wǎng)絡(luò)環(huán)境中的各種安全事件，防火墻、入侵檢測(cè)系統(tǒng)等網(wǎng)絡(luò)安全設(shè)備每時(shí)每刻都會(huì)產(chǎn)生大量的告警，如何從這些告警中，發(fā)現(xiàn)有價(jià)值的信息和潛在的攻擊威脅成為一個(gè)重要的問題。本文針對(duì)各種告警數(shù)量巨大的特點(diǎn)，引入了模糊集理論，對(duì)一定時(shí)間內(nèi)各種告警出現(xiàn)的次數(shù)進(jìn)行模糊集劃分，并通過數(shù)據(jù)挖掘技術(shù)中的模糊關(guān)聯(lián)

2、規(guī)則挖掘發(fā)現(xiàn)其中潛在的攻擊。本文首先介紹了數(shù)據(jù)挖掘的相關(guān)背景，以及其中與本文相關(guān)的關(guān)聯(lián)規(guī)則知識(shí)，分析了經(jīng)典的Apriori算法及其在性能上的缺點(diǎn)。其次，本文分析了傳統(tǒng)關(guān)聯(lián)規(guī)則只能針對(duì)布爾型數(shù)據(jù)的局限。對(duì)于更多的數(shù)量型數(shù)據(jù)，引入了模糊集理論和應(yīng)用于數(shù)量型關(guān)聯(lián)規(guī)則挖掘的模糊關(guān)聯(lián)規(guī)則。然后，本文提出了一種基于模糊矩陣的模糊關(guān)聯(lián)規(guī)則挖掘算法，比起傳統(tǒng)的算法，在性能上取得了一定的改進(jìn)。最后，本文重點(diǎn)研究了模糊關(guān)聯(lián)規(guī)則挖掘算法在安全事件關(guān)聯(lián)中的應(yīng)用