基于移動(dòng)Ad Hoc網(wǎng)絡(luò)入侵檢測的關(guān)聯(lián)規(guī)則算法的研究.pdf

1、移動(dòng)Ad Hoc網(wǎng)絡(luò)由于其沒有固定基礎(chǔ)設(shè)施、拓?fù)漕l繁動(dòng)態(tài)變化、無線信道完全開放、節(jié)點(diǎn)的惡意行為難以檢測、網(wǎng)絡(luò)缺乏自穩(wěn)定性的特點(diǎn)，特別容易受到各種攻擊，它比傳統(tǒng)的無線網(wǎng)絡(luò)面臨更多的安全威脅，同時(shí)也更難建立有效的防御措施。入侵檢測技術(shù)作為保障移動(dòng)Ad Hoc網(wǎng)絡(luò)安全的第二道防線，有著十分重要的作用。通過研究和分析傳統(tǒng)入侵檢測系統(tǒng)的缺陷，可以得出解決這些缺陷需要處理大量的數(shù)據(jù)，而關(guān)聯(lián)規(guī)則技術(shù)是一個(gè)強(qiáng)有力的數(shù)據(jù)處理工具，從而將關(guān)聯(lián)規(guī)則技術(shù)應(yīng)用于

2、傳統(tǒng)的入侵檢測系統(tǒng)來處理海量數(shù)據(jù)，以提高整個(gè)系統(tǒng)的檢測性能，有效的減少整個(gè)系統(tǒng)的誤警率。
　　 本文在Apriori算法的基礎(chǔ)上提出了一種改進(jìn)的Apriori算法，在該算法中，對數(shù)據(jù)庫結(jié)構(gòu)進(jìn)行了改進(jìn)，這種新的數(shù)據(jù)庫結(jié)構(gòu)能夠使改進(jìn)的Apriori算法運(yùn)行效率更高，同時(shí)提出了水平加權(quán)支持度、垂直加權(quán)支持度以及混合加權(quán)支持度的概念，以此來計(jì)算感興趣的新的規(guī)則，提高了入侵檢測的準(zhǔn)確率以及降低檢測的誤警率。提出了一種基于關(guān)聯(lián)規(guī)則的分布式移