作　　者： ;

机构地区： 广东警官学院计算机系

出　　处： 《网络安全技术与应用》 2011年第8期9-11,共3页

摘　　要： 本文提出了一种基于数据挖掘技术建立入侵取证系统的方法,探讨了该系统实现中的关键技术和解决方法。主要包含:网络数据收集、网络连接属性的抽取、应用滑窗技术优化数据挖掘中的算法、协议解析分析模块的设计。 In the paper a new model is proposed for the Instruction Forensic System based on data mining.We discuss some key technical problems and their solutions,which include network data collection,extraction of network link properties,optimizing data-mining arithmetic using slip-windows,protocol parse analyzing.

关 键 词： 数据挖掘 入侵取证 滑窗技术

领　　域： [自动化与计算机技术] [自动化与计算机技术]