IDS中的模糊关联规则挖掘与响应

作者：朱天清; 王先培; 熊平异常检测数据挖掘模糊关联规则

摘要：文中阐述了模糊关联规则挖掘技术，提出了在模糊关联规则的挖掘中将事务属性模糊集作为单一属性来处理的方法。详细描述了在异常检测中应用模糊关联规则挖掘的具体步骤，并以网络流量分析为例，验证了在入侵检测中应用这一方法的可行性。最后提出了根据规则集相似度来建立入侵响应机制的方法。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社