论文部分内容阅读
以Snort入侵检测系统为基础，应用数据挖掘技术在Snort系统中构建了一个异常检测模块，提高了Snort的检测效率．系统通过引入基于Apriori算法的数据挖掘模块，能有效检测网络事务中的一些异常状态，特别对于DOS攻击检测比原来Snort系统有较明显改善，提高了Snort对异常攻击行为的检测能力．实验表明，系统具有较好的效果．