基于Apriori改進算法的入侵檢測系統的研究

介紹了入侵檢測系統的基本概念，在分析了現階段入侵檢測系統存在問題的基礎上，提出了一個基于數據挖掘技術的入侵檢測系統，其中主要采用了關聯規則中的Apriroi 算法挖掘入侵模式。該系統實現了規則庫的自動更新，極大地提高了系統的整體性能。另外指出了基本Apriroi算法的不足，并提出改進算法，此算法既提高了掃描入侵數據庫過程中的信息獲取率，又及時剔除超集不是頻繁項集的項集，進一步縮減項集的潛在規模，提高了頻繁項集即入侵檢測規則生成的效率。
關鍵詞：網絡安全；入侵檢測系統；數據挖掘；Apriroi 算法
Abstract：In this paper we discuss the basic concept of intrusion detection system .In order
to solve problems existing in current intrusion detection system, an intrusion detection system based on data mining is given. It uses the Apriroi algorithm in association mining approach. The result show that the system can whole function renew the rule database of the intrusion detection system automaticly and raise the performance of the whole system .
Key words：network security; intrusion detection system; data mining