本书以聚类分析为基本工具，围绕入侵检测这一目标展开讨论。全书共6章。第1章介绍入侵检测的相关概念和研究现状。第2章讨论聚类分析的基础知识，介绍了典型聚类方法的思想，相似性度量及聚类算法的性能评价等内容。第3章针对入侵检测问题中数据具有大规模和混合属性的特点，重点研究了数据之间的差异性度量方法，高效自适应聚类算法。第4章介绍了现有经典的异常挖掘算法，重点研究了数据、数据子集偏离整体数据程度的度量方法，进而研究静态异常挖掘算法。将最近邻分类方法进行改进，在静态异常检测的基础上，研究动态数据的异常检测，将入侵检测问题看成动态数据的异常检测问题，这是第5章研究基于聚类的入侵检测方法的基础。第6章对书中提到的主要研究工作进行总结，并对后续研究工作进行了展望。

本书可供从事数据挖掘、入侵检测的科技人员作参考使用，还可作为计算机、信息技术等专业的研究生学习、研究的参考资料。

本书以聚类分析为基本工具，围绕入侵检测这一目标展开讨论。包括：入侵检测的柑关概念和研究现状；聚类分析的基础知识；针对入侵检测问题中数据具有大规模和混合属性的特点，重点研究数据之间的差异性度量方法，高效自适应聚类算法；在介绍现有经典的异常挖掘算法的基础上，提出异常因子的度量方法，进而研究静态异常挖掘算法；改进最近邻分类方法，在静态异常检测的基础上，研究一类动态数据的异常检测，将入侵检测问题视为动态数据的异常检测问题；总结并对后续研究丁作进行展望。

本书通过实例说明原理，对从事数据挖掘、入侵检测的科技人员具有重要的参考价值。还可作为计算机、信息技术等专业的研究生学习、研究的参考资料。

第1章 入侵检测概述

 1.1 研究背景

 1.2 计算机安全与入侵检测

 1.3 入侵检测技术研究概述

 1.4 典型入侵检测产品

 1.5 入侵检测发展趋势

第2章 聚类分析基础

 2.1 聚类分析及其应用

 2.2 聚类分析研究的主要内容

 2.3 典型聚类方法(技术)及特点介绍

 2.4 相似性度量

 2.5 聚类算法的性能评价

 2.6 数据挖掘对聚类的典型要求

 2.7 聚类分析中几个挑战性问题

第3章 面向大规模数据集的高效聚类算法研究

 3.1 聚类表示及差异性度量方法研究

 3.2 一种增强的k-means聚类算法

 3.3 基于最小距离原则的聚类算法

 3.4 基于引力的聚类方法GCA

 3.5 基于相似度的聚类算法CABMS

 3.6 基于投票机制的融合聚类算法

 3.7 本章小结

第4章 异常挖掘算法研究

 4.1 异常挖掘及其应用

 4.2 典型异常挖掘方法介绍

 4.3 一种增强的局部异常挖掘算法

 4.4 两阶段异常挖掘方法TOD

 4.5 基于聚类的异常挖掘方法CBOD

 4.6 基于万有引力的异常挖掘算法ODBUG

 4.7 小结及未来研究展望

第5章 基于聚类的入侵检测方法

 5.1 有指导的入侵检测方法与无指导的入侵检测方法

 5.2 有指导入侵检测方法CBSID-1

 5.3 有指导入侵检测方法CBSID-2

 5.4 基于聚类的无指导的入侵检测方法CBUID

 5.5 基于引力的入侵检测方法GBII)

 5.6 基于对象偏离程度的入侵检测方法DBID

 5.7 小结

第6章 总结与展望

 6.1 主要工作总结

 6.2 研究展望

参考文献

附录书中所使用的数据集

 1.soybean disease数据集

 2.mushroom数据集

 3.Congressional Votes数据集

 4.乳腺癌数据集(Wisconsin breast cancer data set)

 5.淋巴系造影术数据集(1ymphography dataset)

 6.DARPA 98数据集

 7.KDI)CUP 99数据集