1、與IPv4相比，IPv6具有更好的安全性，但是由于IPSec的密鑰管理存在缺陷，以及IPv6對(duì)應(yīng)用層上的網(wǎng)絡(luò)安全無(wú)能為力等原因，使得IPv6網(wǎng)絡(luò)中仍需要入侵檢測(cè)系統(tǒng)以及防火墻等網(wǎng)絡(luò)安全設(shè)備共同來(lái)構(gòu)建網(wǎng)絡(luò)安全體系結(jié)構(gòu)。同時(shí)，由于基于數(shù)據(jù)挖掘的入侵檢測(cè)系統(tǒng)具備良好的自我學(xué)習(xí)能力而受到廣泛的關(guān)注。為此，本文對(duì)IPv6網(wǎng)絡(luò)中基于數(shù)據(jù)挖掘的入侵檢測(cè)系統(tǒng)進(jìn)行了深入研究。
　　 通過(guò)對(duì)網(wǎng)絡(luò)安全現(xiàn)狀的分析，提出能夠同時(shí)應(yīng)用于IPv4和IPv6網(wǎng)

2、絡(luò)的基于數(shù)據(jù)挖掘技術(shù)的入侵檢測(cè)方案。在這個(gè)方案中，怎樣同時(shí)對(duì)IPv4數(shù)據(jù)與IPv6數(shù)據(jù)進(jìn)行檢測(cè)、怎樣提高檢測(cè)效率和精度是本文研究的主要問(wèn)題。針對(duì)這些問(wèn)題，本文進(jìn)行了如下幾個(gè)方面的工作:
　　 (1)通過(guò)改進(jìn)的K-means聚類算法將標(biāo)準(zhǔn)化后的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行聚類，將大量的正常用戶數(shù)據(jù)進(jìn)行過(guò)濾，從而減少了檢測(cè)過(guò)程中需要比對(duì)的數(shù)據(jù)數(shù)量，提高了入侵檢測(cè)的效率。
　　 (2)通過(guò)使用Apriori關(guān)聯(lián)規(guī)則算法來(lái)深入挖掘入侵?jǐn)?shù)據(jù)的關(guān)聯(lián)