数据挖掘方法在入侵检测系统中的应用

任何一种检测方法都不能检测出所有入侵行为,一个完善的入侵检测系统应该是多种检测手段的综合运用。本论文的研究目标是借用数据挖掘技术探寻一种检测方法,使之有效识别已知入侵,并具备对未知类型数据的检测能力。实验证明,该方法对扫描与拒绝服务两种攻击类型具有理想的检测效果。