网络安全事件流中异常检测的方法分析(2)
时间:2018-09-05 23:25 来源:网络整理 作者:墨客科技 点击:次
一个完善的异常检测系统，应该尽可能全面的对网络行为进行准确的描述，即不仅覆盖高频率模式，更应该包含低频率模式。但是在一般的入侵检测系统中，通常都是直接采用网络连接记录中的基本属性，于是可想而知得到的检测效果均不理想。 关联算法的引入对于提高异常检测能力有明显的优势。由于不同的攻击类型所引起的记录不同，即攻击的次数与记录所占的比例不成正比。而关联算法将遇到的情况与数据逻辑相结合可以有效地提高监测的精度。 而如果把基于时间的统计特征属性也考虑在内，就可以进一步的提高系统的检测精度。于是网络安全事件流的异常检测有必要引入数据化理论，并将其与关联规则算法结合起来，深入全面的挖掘网络行为特征，从而进一步提高系统的检测的灵活性和精度。 2．3提升检测效率 如何在当今迅速快捷，高效、高规模的数据传输中以最快的速度对网络异常行为作出预警是眼下的当务之急。我们当下基于入侵检测技术和数据流挖掘技术，提出了一个大规模网络数据流频繁模式挖掘和检测算法。这种算法可以精确地检测出网络流量出现的异常，为增强网络的预警能力的能力，构造了一个管控同时进行的网络模型。这种网络模型不仅可以自觉地检测威胁、发出预警，还可以隔离威胁，并同时记录入侵对象的特征。 3结束语 计算机技术的发展日新月异，而与之相对的计算机入侵手段也日益先进，这种潜在威胁的存在使得计算机的优势打折，并在一定程度上对人们的经济与生活带来诸多烦恼。因此对于计算机的异常检测与安全防护显得尤为重要，并且防护的水平要与时俱进，将异常入侵带来的损失降到最低，使得我国的网络环境更为洁净。 核心关注：拓步ERP系统平台是覆盖了众多的业务领域、行业应用，蕴涵了丰富的ERP管理思想，集成了ERP软件业务管理理念，功能涉及供应链、成本、制造、CRM、HR等众多业务领域的管理，全面涵盖了企业关注ERP管理系统的核心领域，是众多中小企业信息化建设首选的ERP管理软件信赖品牌。 转载请注明出处：拓步ERP资讯网 本文标题：网络安全事件流中异常检测的方法分析 本文网址： 关键词标签： 网络安全事件流中异常检测的方法分析,网络安全 异常检测 分析 方案 ,ERP,ERP系统,ERP软件,ERP系统软件,ERP管理系统,ERP管理软件,进销存软件,财务软件,仓库管理软件,生产管理软件,企业管理软件,拓步,拓步ERP,拓步软件,免费ERP,免费ERP软件,免费ERP系统,ERP软件免费下载,ERP系统免费下载,免费ERP软件下载,免费进销存软件,免费进销存,免费财务软件,免费仓库管理软件,免费下载,本文为拓步ERP资讯网原创投稿或编辑文章，转载请以链接形式注明出处。 拓步ERP资讯网文章著作权分属拓步ERP资讯网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，如有著作权人或出版方提出异议，本站将立即删除。如果您对文章转载有任何疑问请告之我们，以便我们及时纠正。联系方式：QQ：10877846 Tel：0755-26405298。 (责任编辑：admin) |