网络安全事件流中异常检测方案研究

伴随着计算机的广泛使用和网络技术的快速发展,信息保密性和网络安全性也变得越来越重要。网络安全事件流中异常检测作为一种主动性的检测技术,不仅可以检测来自外部的入侵行为,还可以检测出内部用户的非授权行为,这已经成为网络安全技术中一个非常重要的组成部分。在数据挖掘和入侵检测理论的基础上,提出一种基于网络数据关联规则的网络异常检测模型,采用数据关联算法网络连接记录分析,通过网络通信中IP网络规模的扩大,以提供和保证网络联通性为主要目标的网络数据信息服务和网络安全检测。