經(jīng)典講義數(shù)據(jù)挖掘與入侵檢測(ppt35)-經(jīng)營管理-閱讀頁
2024-09-03 18:23本頁面
【正文】 ur c e t o d e s t i na t i on c ont i nuo us ds t _b yt e s num be r of da t a by t e s fro m de s t i na t i on t o s our c e c ont i nuo us …… hot num be r of ``h ot 39。 i ndi c a t ors c ont i nuo us num _fa i l e d_l o g i ns num be r of fa i l e d l o gi n a t t e m p t s c ont i nuo us l ogg e d_i n 1 i f s uc c e s s ful l y l ogg e d i n。 39。 39。 39。 39。 ? 表示當(dāng)客戶端發(fā)送的字節(jié)數(shù)在 ~間并且協(xié)議是 icmp（ Inter Control Message Protocal，網(wǎng)間控制報(bào)文協(xié)議）時(shí)，得到結(jié)論是該連接是 DoS攻擊。 2020/9/18 28 連接記錄關(guān)聯(lián)規(guī)則分類的混淆矩陣 當(dāng) m i n s u p = 1 % 時(shí)實(shí)驗(yàn)結(jié)果比較 T yp e Ba s e Cont e nt T i m e H os t H os t + T i m e A l l N orm a l P robe D oS U 2R 0 0 0 0 0 R2L 0 0 0 O ve ra l l E rror 2020/9/18 29 貝葉斯分類規(guī)則 設(shè) X ∈ S ，則基于最小錯(cuò)誤率的貝葉斯決策規(guī)則 , X ∈ C j 的條件是如果： mjixcpxcpijji???? ,1 )),|((m a x)|(, 則 X 屬于類別 c j 其含義為：在觀測得到的 n維特征向量 X發(fā)生的條件下，類別 cj的所有條件概率中最大者為應(yīng)歸屬的類，這樣做可以實(shí)現(xiàn)最小錯(cuò)誤率的識別決策。 ?Hamming 匹配是一種不完全匹配， 如果兩個(gè)字符串 x和 y至少在 r個(gè)位置上值相等 ， 則說這兩個(gè)字符串在 Hamming 匹配規(guī)則 下匹配 。 2020/9/18 33 小結(jié) ?在網(wǎng)絡(luò)層、傳輸層、應(yīng)用層上對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析，恢復(fù)連接記錄及 Ftp、 Http、Tel等應(yīng)用層會話； ?根據(jù)訓(xùn)練數(shù)據(jù)得出未知入侵的檢測規(guī)則并嵌入入侵檢測模塊； ?用戶行為習(xí)慣分析，檢測異常模式； ?基于系統(tǒng)調(diào)用的特權(quán)進(jìn)程異常檢測； 2020/9/18 34 小結(jié) ?審計(jì)數(shù)據(jù)類型： – tcpdump格式的網(wǎng)絡(luò)數(shù)據(jù)； –主機(jī)特權(quán)進(jìn)程的系統(tǒng)調(diào)用序列； ?分析結(jié)果： – IFThen形式的檢測規(guī)則； –可視化的統(tǒng)計(jì)結(jié)果； 2020/9/18 35 小結(jié) ?今后方向 –智能化的進(jìn)一步提高 –簡化訓(xùn)練過程 –實(shí)時(shí)挖掘 –與 IDS的無縫連接 –其它類型審計(jì)數(shù)據(jù)的挖掘分析
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1