入侵检测系统(IDS)作为一种主动的安全防护系统,不仅能检测来自外部的入侵行为,同时也能监督内部用户的未授权活动。在保护计算机系统的安全中,入侵检测系统发挥了重要的作用。 本文首先对入侵检测技术与分布式数据挖掘进行了分析与研究,提出了一个基于代理的,协作式体系结构的分布式入侵检测系统模型DIDS。给出了系统的整体架构与主要代理的功能结构,详细设计了系统的通信机制与协同机制。系统跨越了基于网络和基于主机的界线,实现了同一域内入侵检测系统之间的协同检测功能,提高了检测能力。 论文把分布式数据挖掘算法运用于入侵检测系统,研究了基于分布式关联规则算法的分布式模式提取。为了得到检测模式,必须首先通过数据挖掘从已搜集到的大量的网络数据包中获取频繁集,再以此建立规则库。本论文主要考虑在分布式环境下数据库记录增加后,全局频繁项目集的快速更新。分析结果表明,该算法在挖掘速度与效果方面都有较大改善。 最后,论文对本系统作出总结,并给出了将来需要进一步研究的方向。