论文部分内容阅读
在对网络进行传统入侵检测时，主要就是从那些已知的攻击数据中对攻击数据的规则和特征模式进行提取，提取之后再根据这些规则和特征模式进行相应的匹配。因为采用这种入侵检测技术是在已知的攻击数据基础上提出规则和特征模式的，所以在面对比较新的不断持续变化的攻击时，这种入侵检测技术就不能够发挥出最基本的作用。面对这样的情况，在研究入侵检测技术时，重点就是基于数据挖掘的入侵检测技术，文章主要研究的就是基于孤立点检测的自适应入侵检测技术。