关德君+吴红英

摘 要 随着计算机网络技术的不断发展，众多企事业单位、政府部门将其核心业务向互联网转移，网络安全作为一个无法回避的问题呈现在人们面前。网络用户一般采用防火墙作为安全的第一道防线。信息的获取、使用和控制的竞争愈演愈烈，网络安全问题变得日益重要，信息安全成为维护国家安全和社会稳定的一个焦点。如何辨别防御与攻击和增强网络安全已成为技术管理人员研究的问题。入侵检测已成为网络安全领域的热点课题。异常检测和误用检测是入侵检测的主要分析方法。

关键词 网络安全；入侵检测；数据挖掘

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）05-0081-01

随着网络规模的迅速扩大和互联网用户的迅速增加，网络安全问题变得更加严重和复杂。因此我们要满足信息安全纵深防御体系概念的需求。纵深防御的意思是指利用尽可能多的安全机制，使这些机制相互补充。随着网络技术的日益成熟，纵深防御系统模型越来越受到欢迎。然而，这种攻击技术的数量与日俱增，在纵深防御的有效性和效率上受到限制。为了解决这一问题，我们采用数据挖掘技术。

1 数据挖掘技术概述

数据挖掘是从大型数据库或数据仓库中对知识的提取，但这些知识是隐含的，先前未知的，不正常的和有用的信息或模式，是数据库研究的一个新领域，是非常有价值的。数据挖掘的目标是帮助用户搜索数据之间的关系，并发现被忽略元素，而这些信息可能对预测趋势和决策有用。……