基于Apriori改进算法的入侵检测系统的研究

介绍了入侵检测系统的基本概念，在分析了现阶段入侵检测系统存在问题的基础上，提出了一个基于数据挖掘技术的入侵检测系统，其中主要采用了关联规则中的Apriroi 算法挖掘入侵模式。该系统实现了规则库的自动更新，极大地提高了系统的整体性能。另外指出了基本Apriroi算法的不足，并提出改进算法，此算法既提高了扫描入侵数据库过程中的信息获取率，又及时剔除超集不是频繁项集的项集，进一步缩减项集的潜在规模，提高了频繁项集即入侵检测规则生成的效率。
关键词：网络安全；入侵检测系统；数据挖掘；Apriroi 算法
Abstract：In this paper we discuss the basic concept of intrusion detection system .In order
to solve problems existing in current intrusion detection system, an intrusion detection system based on data mining is given. It uses the Apriroi algorithm in association mining approach. The result show that the system can whole function renew the rule database of the intrusion detection system automaticly and raise the performance of the whole system .
Key words：network security; intrusion detection system; data mining