基于roughset的數(shù)據(jù)挖掘技術在網(wǎng)絡安全中的應用研究——-文庫吧
2025-07-03 18:41 本頁面
【正文】 Email Route 發(fā)送者 Unknown . USA (1223511130., USA) No IP ( Hebei, China) Receiver . (, ) Xi’an, China Beijing,China Received 1 Received 2 Received 3 路由中斷 重慶郵電學院信息安全技術重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術在網(wǎng)絡安全中的應用研究 2022522 10 建立分類模型 ?一個電子郵件分類系統(tǒng)是一個四元組S=U, R=C?D, V, f ?U是郵件的集合； R為屬性的集合，其中C為郵件特征的集合， D表示決策屬性，即郵件的分類， V是屬性值的集合， f是信息函數(shù)，表示 U上每個對象 x的屬性值。 重慶郵電學院信息安全技術重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術在網(wǎng)絡安全中的應用研究 2022522 11 決策表 屬性 1 屬性 2 屬性 3 屬性 4 屬性 5 … … 屬性 n 決策屬性 Amy 2 是 0 … … 0 正常郵件 Richard 5 否 1 … … 6 廣告郵件 Mary 6 否 3 … … 1 可疑郵件 … … … … … ... … … … Grace 1 是 1 … … 2 正常郵件 R=C?D C D V U 重慶郵電學院信息安全技術重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術在網(wǎng)絡安全中的應用研究 2022522 12 屬性的定義 ? A0：郵件中繼次數(shù)，即郵件頭中“ Received”標簽的個數(shù)； ? A1：收件人個數(shù)； ? A2：郵件路由信息中的中斷次數(shù)，郵件路由信息中斷定義為：若前一條“ Received”標簽中接收站點的域名和 IP與后一條“ Received”標簽中發(fā)送站點的域名和 IP均不相同，則被視為路由信息中斷； ? A3：“ Received”項中的各個域名與其 IP不匹配的次數(shù)； ? A4：“ Received”中發(fā)送站點項缺少域名的次數(shù)； ? A5：“ Received”中的 by項缺少域名的次數(shù)； ? A6：“ Received”中的 from項缺少 IP的次數(shù)； 重慶郵電學院信息安全技術重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術在網(wǎng)絡安全中的應用研究 2022522 13 ? A7：“ From”中的原始發(fā)送地址與“ Received”中的原始發(fā)送地址是否一致；一致則取值為 1，否則取值為 0； ? A8：“ To”中的目的地址與“ Received”中的實際收信人的地址是否一致；一致則取值為 1，否則取值為 0； ? A9：“ DeliveredTo”項和“ To”項是否一致，若一致則取值為 1，否則取值為 0，若不存在“ DeliveredTo”項，則這一屬性值的缺省值為 1； ? A10：“ Return_Path”項和“ From”項是否一致，若一致則取值為 1，否則取值為 0，若不存在“ Return_Path”項，則這一屬性值的缺省值為 1； 重慶郵電學院信息安全技術重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術在網(wǎng)絡安全中的應用研究 2022522 14 郵件分類決策表示例 A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 A10 D 3 1 1 0 0 1 0 0 1 0 0 2 1 3 0 0 0 0 0 1 0 1 1 1 2 1 0 0 0 0 0 1 1 1 1 1 6 1 4 0 4 3 1 1 1 1 1 3 2 1 1 0 1 1 0 0 1 1 1 1 4 1 1 0 0 1 0 0 0 0 1 3 6 1 4 0 4 3 1 0 0 1 1 2 2 1 1 0 2 1 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 1 1 2 重慶郵電學院信息安全技術重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術在網(wǎng)絡安全中的應用研究 2022522 15 規(guī)則挖掘過程 A0 分割成 6個區(qū)間 [*,) 0 [,) 1 [,) 2 [,) 3 [,) 4 [,*) 5 A1 分割成 2個區(qū)間 [*,)
環(huán)評公示相關推薦
鄂ICP備17016276號-1