基于聚類技術(shù)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、數(shù)據(jù)挖掘的大多數(shù)算法主要研究問題是發(fā)現(xiàn)“大模式”，孤立點(diǎn)發(fā)現(xiàn)算法是用來發(fā)現(xiàn)數(shù)據(jù)集中“小的模式”，孤立點(diǎn)是指數(shù)據(jù)集中那些偏離其他的觀測(cè)值以至于被懷疑為從不同的機(jī)制產(chǎn)生的觀測(cè)值。孤立點(diǎn)發(fā)現(xiàn)的任務(wù)可以描述如下：給定一個(gè)由N個(gè)數(shù)據(jù)點(diǎn)或?qū)ο髽?gòu)成的集合，及預(yù)期的孤立點(diǎn)數(shù)量n，發(fā)現(xiàn)與剩余的數(shù)據(jù)相比是最不一致的、異常的或顯著相異的前n個(gè)對(duì)象。孤立點(diǎn)發(fā)現(xiàn)是數(shù)據(jù)挖掘中的一個(gè)重要研究方向，已經(jīng)應(yīng)用于許多領(lǐng)域，尤其在網(wǎng)絡(luò)入侵檢測(cè)中，入侵用戶的行為明顯異于一般的

2、網(wǎng)絡(luò)用戶，基于此，本文研究了孤立點(diǎn)發(fā)現(xiàn)算法，并將孤立點(diǎn)分析算法應(yīng)用于網(wǎng)絡(luò)入侵檢測(cè)中。
　　文章主要介紹了基于數(shù)據(jù)挖掘的入侵檢測(cè)系統(tǒng)中核心挖掘算法的實(shí)現(xiàn)。該入侵檢測(cè)系統(tǒng)分為三部分：首先對(duì)本地機(jī)或網(wǎng)絡(luò)上的原始數(shù)據(jù)進(jìn)行預(yù)處理形成格式化的數(shù)據(jù)；然后對(duì)這些數(shù)據(jù)應(yīng)用數(shù)據(jù)挖掘算法進(jìn)行孤立點(diǎn)檢測(cè)；最后對(duì)預(yù)處理后的數(shù)據(jù)以及結(jié)果進(jìn)行可視化顯示。文章主要針對(duì)第二部分——孤立點(diǎn)檢測(cè)部分進(jìn)行詳細(xì)的說明。先采用聚類算法進(jìn)行孤立點(diǎn)挖掘以找到可能存在的孤立點(diǎn)集（