从数据库知识发现过程视角看网络入侵检测方法综述
密码学与安全
2022-10-07 v1 机器学习
网络与互联网体系结构
摘要
针对信息与通信系统的网络攻击识别多年来一直是研究界的焦点。网络入侵检测是一个复杂的问题，呈现出多种不同的挑战。目前许多攻击仍未被检测到，而由于连接设备的激增和通信技术的发展，新的攻击不断出现。在本综述中，我们回顾了已应用于网络数据以开发入侵检测器的方法，但与以往该领域的综述不同，我们从数据库知识发现（KDD）过程的视角对其进行分析。因此，我们讨论了用于数据捕获、准备和转换的技术，以及数据挖掘与评估方法。此外，我们还展示了使用每种技术背后的特征与动机，并基于数据挖掘与KDD领域的术语，为入侵检测器提出了更恰当且最新的分类法与定义。我们特别重视用于评估不同检测器的评估流程，讨论其在当前真实网络中的适用性。最后，作为本文献综述的结果，我们探讨了在网络安全的进一步研究中需要考虑的一些开放问题。
引用
@article{arxiv.2001.09697,
title = {Survey of Network Intrusion Detection Methods from the Perspective of the Knowledge Discovery in Databases Process},
author = {Borja Molina-Coronado and Usue Mori and Alexander Mendiburu and José Miguel-Alonso},
journal= {arXiv preprint arXiv:2001.09697},
year = {2022}
}