学习笔记1

从今天开始每天记录自己看过的论文感想笔记​吧。最近在读的都是关于入侵检测方向的。这篇综述中学到的以及不懂得进行归类。

A Survey of Data Mining and Machine Learning Methods for Cyber Security Intrusion Detection

机器学习和数据挖掘方法应用在入侵检测。

网络安全：保护计算机

入侵检测系统网络分析：

1. 基于误用：通过已知的攻击的特征检已知攻击的类型。频繁更新。
2. 基于异常：正常的进行建模，出现偏差的为异常。可以检测出新的攻击。
3. 基于混合：提高入侵检测率，降低未知攻击的误报率

入侵行为的地方：

• 基于网络
• 基于主机

数据挖掘和机器学习的主要步骤：

• a

• 机器学习步骤：

• 从训练数据中识别类别属性和类别

• 识别分类所需的属性子集

• 训练数据学习模型

• 使用训练好的模型对未知数据进行分类

• 加一个验证数据集

误用检测	异常检测
训练阶段：适当样本学习每个误用类	定义正常的流量模式
测试阶段：新数据运行，是否属于误用，样本归类	直接分类

• b

数