數(shù)據(jù)挖掘能從大量的、有噪聲的、隨機的數(shù)據(jù)中提取隱含在其中有用的信息和知識，而Agent代理技術具有功能的連續(xù)性、自主性、適應性，能夠連續(xù)不斷地感知外界及自身狀態(tài)的變化。針對現(xiàn)有入侵檢測系統(tǒng)的不足,對數(shù)據(jù)挖掘技術和智能檢測代理應用于入侵檢測系統(tǒng)進行了研究,提出一個基于數(shù)據(jù)挖掘技術的智能入侵檢測系統(tǒng)模型,探討了模型體系結構及主要功能。實驗表明,該模型能生成新規(guī)則,找到入侵數(shù)據(jù),降低入侵檢測系統(tǒng)的誤警率.
關鍵詞：入侵檢測;數(shù)據(jù)挖掘;智能代理;模型
隨著網(wǎng)絡技術的發(fā)展,尤其是近年來電子商務、電子政務、網(wǎng)絡銀行等網(wǎng)絡業(yè)務的快速發(fā)展,計算機網(wǎng)絡已成為我們?nèi)粘Ｉ钪械囊徊糠?。與此同時,日益嚴重的網(wǎng)絡安全問題成為制約網(wǎng)絡技術發(fā)展的一大障礙。目前解決網(wǎng)絡安全采取的主要技術手段有防火墻、安全路由器、身份認證系統(tǒng)等,這些安全產(chǎn)品大多數(shù)屬于靜態(tài)安全技術的范疇。靜態(tài)安全技術對防止系統(tǒng)非法入侵起到了一定的作用,但從安全管理角度來說,僅有防御是不夠的, 還應采用動態(tài)策略。入侵檢測( Intrusion Detection) 技術就是這樣一種動態(tài)策略,它能夠對網(wǎng)絡安全實施實時監(jiān)控、攻擊與反攻擊等動態(tài)保護。因此對入侵檢測技術的研究具有很強的現(xiàn)實性和緊迫性。