论文部分内容阅读
在入侵检测研究领域中，提高检测模型的检测率并降低误报率是一个重要的研究课题．本文提出了一种针对网络入侵检测事务流的实时动态规则生成方法．该方法解决了当前主流关联规则生成算法应用到入侵检测过程中存在的多遍扫描、大量无效规则和频繁集产生等问题．实验结果表明，文中所提出的方法在规则动态生成和对网络异常情况的检测方面都显示出比较好的性能，相对Snort入侵检测系统，平均提高10％左右的检测精度，克服了Snort系统在异常检测方面的局部缺陷．