經(jīng)典講義《數(shù)據(jù)挖掘與入侵檢測》(ppt35)-經(jīng)營管理(文件)
【正文】 ted(overall error=%) valu e 0 1 2 3 4 C orrec t 0 6020 3 208 180 0 1 1 856 2448 620 0 242 2 9334 60 22187 7 0 182 3 79 0 0 0 0 0 4 1456 8 135 8 0 29 2020/9/18 31 模式匹配方法 ?完全匹配 ?不完全匹配 ： rcb ， Hamming 匹配 ?基于相似度的匹配規(guī)則 ： 基于距離計算相似度 ， Terran Lane基于順序匹配的相似度計算方法 2020/9/18 32 模式匹配方法（續(xù)） ?rcb（ rcontinuous bits） 是一種不完全匹配方法，如果長度為 l的兩個字符串 x和 y在連續(xù) r個位置上一致，則說 x和 y匹配。 e rror s c ont i nuo us …… c ont i nuo us 2020/9/18 26 連接記錄實(shí)例 ? Duration,protocol_type,service,flag,src_bytes,dst_bytes,land,wrong_fragment,urgent,hot,num_failed_logins,logged_in,num_promised,root_shell,su_attempted,num_root,num_file_creations,num_shells,num_access_files,num_outbound_cmds,is_host_login,is_guest_login,count,srv_count,serror_rate,srv_serror_rate,rerror_rate,srv_rerror_rate,same_srv_rate,diff_srv_rate,srv_diff_host_rate,dst_host_count,dst_host_srv_count,dst_host_same_srv_rate,dst_host_diff_srv_rate,dst_host_same_src_port_rate,dst_host_srv_diff_host_rate,dst_host_serror_rate,dst_host_srv_serror_rate,dst_host_rerror_rate,dst_host_srv_rerror_rate,class ? 0,tcp,SF,181,5450,0,0,0,0,0,1,0,0,0,0,0,0,0,0,0,0,8,8,0.00,9,9,normal. ? 0,tcp,SF,239,486,0,0,0,0,0,1,0,0,0,0,0,0,0,0,0,0,8,8,0,19,19,normal. ? 0,tcp,SF,235,1337,0,0,0,0,0,1,0,0,0,0,0,0,0,0,0,0,8,8,0.00,29,29,normal. ? 0,tcp,SF,219,1337,0,0,0,0,0,1,0,0,0,0,0,0,0,0,0,0,6,6,0.00,39,39,normal. ? 0,t
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1