基于数据挖掘的流量异常分析模型

针对目前网络入侵检测中流量异常检测方法存在虚警率较高的问题，采取了将数据挖掘与入侵检测系统相结合的方法，提出了一种基于数据挖掘的流量异常分析模型，对该模型中的关键部分如何利用CLOSET算法进行异常流量的频繁模式挖掘进行了重点的研究，实验结果表明该算法能够有效地发现多种网络入侵行为。和现有基于知识工程的方法相比，该方法具有更高的智能性和环境适应性。