Hiệp hội Luật khai thác mỏ. Các yếu tố cơ bản của Hiệp hội quy tắc học tập bao gồm cơ sở dữ liệu D của giao dịch T, nơi mỗi giao dịch T rê bao gồm một tập hợp các mục trong cơ sở dữ liệu. Quy tắc Hiệp hội là một quy tắc trong các hình thức của X -> Y, trong trường hợp X tập hợp con của T, Y tập hợp con của giao lộ T, X Y = null. Quy tắc X -> Y được cho là có sự tự tin c nếu c % của các giao dịch có chứa X cũng chứa Y. Quy tắc X-> được cho là có hỗ trợ s nếu s % của các giao dịch trong D chứa X liên minh Y. [Lee et al 1999] áp dụng một thuật toán khai thác mỏ Hiệp hội quy tắc cho việc tìm kiếm bất thường mạng kết nối. Trong [Barbara et al 2001] Hệ thống ADAM được sử dụng một cách tiếp cận cửa sổ trượt đến việc tìm kiếm hiệp hội thường xuyên trong TCP kết nối dữ liệu và xác định sự kiện độc hại.
đang được dịch, vui lòng đợi..
