数据挖掘在网络信息安全中的应用摘要:随着科学技术的发展,计算机信息技术和计算机网络技术在人们生活和工作中起到的作用越来越大,它们已经彻底的改变了人们的生活和工作方式,人们对于计算机信息技术和网络技术的依赖性越来越强,随着网络规模不断扩大,网络用户不断增多,网络知识不断普及,使得计算机网络与信息受到安全风险越来越高,网络上时常出现信息泄露、信息被窃取、信息被破坏等事件,导致企业遭受严重的经济损失,所以越来越多的人开始关注网络信息的完整性、可用性、机密性,而保障信息的安全性就需要企业能够有效的检测出入侵的行为,并在入侵破坏前制定出有效的措施,但是通常入侵的行为夹杂在正常的数据当中,这又给检测带来了较大的困难。目前很多企业的入侵检测系统将收集的审计数据与已知的入侵攻击模式进行对比,从而发现其中的一些违背安全策略的行为,这种模式在入侵检测上的效率较高,但是对于未知的入侵手段则无法检测。利用数据挖掘技术对审计数据进行分析,并将网络传输数据转化成对应的连接记录,通过预处理,得出连接记录的相关特征,这有利于提高入侵检测的准确性,因此本文就对结合数据挖掘技术来探讨入侵检测系统的应用,以确保企业网络信息的安全性。关键词:网络技术;信息安全;数据挖掘;入侵检测;应用Applicationofdatamininginnetworkinformationsecurity.Abstract:withthedevelopmentofscienceandtechnology,moreandmoretheroleofcomputerinformationtechnologyandcomputernetworktechnologytothepeoplelivingandworkinginthelarger,theyhavecompletelychangedpeople'slifeandwork,peopleforthecomputerinformationtechnologyandnetworktechnologybecomesmoreandmoredependent,withtheexpansionofnetworkscale,networkincreasinguser,networkknowledgepopularization,makesthecomputernetworkandinformationsecurityriskismoreandmorehigh,informationleaked,stolen,informationdestructioneventsoftenappearonthenetwork,causestheenterprisetosufferseriouseconomiclosses,somoreandmorepeoplebegintointegrity,availability,confidentialityconcernsofnetworkinformationandsecurity,informationsecurityrequirestheenterprisetodetectintrusionbehavioreffectively,andtodevelopeffectivemeasuresintheintrusionbeforethedamage,butusuallytheintrusionbehaviorofinclusioninthenormaldata,italsobroughtthemajordifficultytodetect.Thecurrentintrusiondetectionsystemwillbealotofenterprisesauditdatawithknowncollectionofintrusionpatternwerecompared,andfoundsomeintrusionsofthem,thiskindofmodeinhigherefficiencyofintrusiondetection,butforunknownintrusionmethodsareunabletodetect.Theauditdataisanalyzedbyusingthedataminingtechnology,andthenetworktransmissionofdataintothecorrespondingconnectionrecords,throughpretreatment,drawstherelatedcharacteristicsofconnectionrecords,whichisconducivetoimprovetheveracityofintrusiondetection,sothispapertocombinedatatoexploretheapplicationofintrusiondetectionsystemofminingtechnology,toensurethesafetyofenterprisenetworkinformation.Keywords:networktechnology;informationsecurity;datamining;intrusiondetection;application1绪论1.1研究的背景、目的和意义随着计算机网络技术不断的发展和完善,目前网络技术运用在各个行业并取得了极其重要的成就,不仅仅改变了人们的日常生活和工作,同时也是体现一个企业综合实力的重要组成部分,此外,计算机网络技术也已经成为了衡量一个国家经济、政治、军事能力的象征,象征着一个国家在国际上的影响力。网络技术在为人们所服务的同时,由于其作用极其巨大,目前世界上很多人对网络技术进行了深入的研究,并且由于网络知识不断普及,人们对网络技术的认识更加深入和透彻,再加上计算机网络是一个开放性的巨大网络,在技术上和平台上都给予了不法分子提供了一个很好的基础,黑客利用网络就能够随时对网络中的...