摘要： 在分析网络数据多位属性特征模型的基础上，结合当前入侵检测技术的发展现状，给出了网络入侵检测系统采用基于代理的分布式结构，以及利用数据挖掘技术和数据融合技术对于海量网络数据进行处理的解决方案，从大量网络数据中提取用户行为特征，从而提高系统检测的效率。

关键词: 入侵检测, 数据挖掘, 数据融合

Abstract: This paper focuses on research topics of IDS architecture and key technologies. It describes the authers' approach to improve accuracy of mining and data fusion which are used to analyze audit data and extract feature that can distinguish normal activities from intrusion.

中图分类号: 

• TP393.08