基于roughset理论的网络入侵检测系统研究

本文提出了一种基于roughset理论(roughsettheory，rst)的网络入侵检测系统，用于监控网络的异常行为。该方法使用roughset理论对网络连接数据提取检测规则模型。使用roughset理论提取规则模型，能有效地处理数据挖掘方法中存在的不完整数据、数据的离散化等问题。实验表明，同其它方法相比，用roughset理论建立的模型对dos攻击的检测效果优于其它模型。