随着人类社会信息化程度不断提高,对网络的依赖性也日益增强。如何能够保证信息化社会正常、安全、平稳地运转,计算机网络的安全性是最重要的环节之一,必须不断地加以充实、强化和提高。目前,网络互联领域的广度和深度正不断扩展,开放特性不断深化,越来越多的网络系统面临着被攻击和入侵的威胁。 入侵检测是一种通过实时监测目标系统来发现入侵攻击行为的安全技术。论文在分析了当前常用的入侵检测方法和入侵方法的基础上,提出了一种基于数据挖掘的异常模式入侵检测系统的设计方案。该方案针对网络入侵和攻击方法的特点,结合数据挖掘中的关联分析算法分析网络连接记录。 在运用关联分析算法对网络连接记录进行分析时,根据入侵检测的具体情况,对标准的Apriori算法进行了相应的修改,排除了一些无意义的规则对结果的影响,并通过实验证明了方法的可行性和有效性。提出了一种运用得到的规则进行检测的机制,可以提高系统检测的速度,降低系统资源的使用率。