數(shù)據(jù)挖掘在各領(lǐng)域的應(yīng)用案例

1、.謝邦昌謝邦昌 教授教授中華數(shù)據(jù)挖掘協(xié)會中華數(shù)據(jù)挖掘協(xié)會 秘書長秘書長2004/12/262004/12/26.資料來源：資料來源： Technology ReviewTechnology Review雜志雜志(2002/1)(2002/1).nTechnology ReviewTechnology Review雜志公布改變未來的十項新興趨勢雜志公布改變未來的十項新興趨勢 n機器與人腦的介面機器與人腦的介面 n塑料電晶體塑料電晶體 n數(shù)據(jù)挖掘數(shù)據(jù)挖掘(Data mining) (Data mining) n數(shù)字權(quán)利管理數(shù)字權(quán)利管理 n生物測定學生物測定學(Biometrics) (Biomet

2、rics) n語言識別處理語言識別處理 n微光學技術(shù)微光學技術(shù)(Microphotonics) (Microphotonics) n解開程序碼解開程序碼(Untangling code) (Untangling code) n機器人設(shè)計機器人設(shè)計 n微應(yīng)用流體學微應(yīng)用流體學(Microfluidics)(Microfluidics) .n在生物科技上，如人腦與機器介面，可加速發(fā)展生化義肢，學者認為這方面大有潛力。n機器人將為人類處理更多復(fù)雜或重復(fù)性的工作，現(xiàn)有研究人員發(fā)展出可設(shè)計、制造機器人的機器人。 n在信息科技上，數(shù)位權(quán)利管理愈來愈受重視，以便保護知識財產(chǎn)，由全錄公司Palo Alto研究

3、中心創(chuàng)出的Content Guard公司，利用加密技術(shù)保護知識財產(chǎn)。 .n資料發(fā)掘與生物測定學也很有潛力，數(shù)據(jù)挖掘是利用數(shù)學演算法，在龐大的資料庫中尋找方式，例如目前應(yīng)用在掌紋、臉孔等圖像辨識，或者是語言辨識處理等方面。n塑料芯片也是一大突破，在IBM、朗訊、麻省理工、劍橋大學、Penn State大學都在研發(fā)塑料或有機物質(zhì)芯片。n微光學技術(shù)，專家利用可反射光線的水晶、玻璃等物質(zhì)，讓光纖傳輸資料的速度，不會因為通過路由器、交換器時而降低速度。 .n微應(yīng)用流體學方面：科學家正試圖利用物理原則做實驗，只利用極微量的水，加快原本需要費時費金錢的實驗。加州理工學院的應(yīng)用物理學家Stephen Quak

4、e，以微應(yīng)用流體學發(fā)展了一套DNA分析裝置，比傳統(tǒng)的分析裝置快。 Technology Review的編輯指出，微應(yīng)用流體學將為生物科技大有幫助，就像當初電晶體提高了電子產(chǎn)品。.nProblemProblem：nDetecting painDetecting painnSubjective & no direct measurementSubjective & no direct measurementnClinicalClinical：Visual Analogue ScaleVisual Analogue Scale（VASVAS）nWhere will cause the

5、 painWhere will cause the pain？nEndoscopeEndoscopenOperating roomOperating room：ESWLESWL；ProstateProstatenPost Op. Post Op. ：PCAPCAnICUICUnCancer painCancer pain.Drug DemandVASPCAPDAP ADATA MININGFuzzy LogicPain PatternPatient SatisfactionmessengeruserAcute PainServiceResearch & DevelopmentResea

6、rch & Development.n近年來，隨著化學資料的大量積累和資料庫的普遍使用，逐步認識到大量資料的利用是十分困難且不充分的，更具價值的規(guī)律性的信息和知識反而被隱蔽起來。因此，化學數(shù)據(jù)挖掘作為一種新的信息技術(shù)開始出現(xiàn)于電腦化學中。n這一技術(shù)的關(guān)鍵是用軟件來從大量的化學資料中自動地發(fā)現(xiàn)新的不明顯和有潛在應(yīng)用價值的信息和知識，因此它也常常與資料分析和知識發(fā)現(xiàn)(Knowledge discovery)相緊密結(jié)合。 .nData cleaning nData reductionnFeature detection nFeature reductionnClassifier and ca

7、tegory detectionnFraud detection nRecognizing unusual patternsnNovelty detection nConstruction of sample databasesnKnowledge discovery and rule detection from large databases .n隨著人類基因序列的解碼，基因與各種疾病間之關(guān)聯(lián)性的研究正逐漸受到重視，而相關(guān)之研究文獻亦隨之增多。n通過搜尋引擎等渠道，醫(yī)學研究人員可以快速取得所需之信息，但也同時面臨了資料過多的問題。.n隨著通信技術(shù)和電腦技術(shù)的發(fā)展，每天在氣象通信網(wǎng)上傳輸越來

8、越龐大的氣象資料，對這些資料的存儲、集成和應(yīng)用的問題也就越來越突出。n資料倉庫是電腦應(yīng)用發(fā)展的必然產(chǎn)物。經(jīng)過長期積累所形成的大量業(yè)務(wù)資料，是過去的真實活動記錄。如何利用這些資料并在此后的決策中發(fā)揮效益，為決策分析和評估提供幫助，很長時期內(nèi)都困擾著資料庫的發(fā)展。 .n對資料進行厚縮，給出它的緊湊描述。數(shù)據(jù)挖掘主要關(guān)心從資料泛化的角度來討論資料總結(jié)。 n建立一個分類函數(shù)或分類模型，該模型能把資料庫的資料項目映射到給定類別中的某一個。n把一組個體按照相似性歸成若干類別。使屬于同一類別的個體之間的距離盡可能地 小，而不同類別的個體間的距離盡可能地大。n按某一規(guī)則探討這一規(guī)則下的資料關(guān)聯(lián)性。.資料來源：

9、資料來源：http:/pricehttp:/price.n新系統(tǒng)著重于農(nóng)產(chǎn)品交易行情信息的加值應(yīng)用，新系統(tǒng)著重于農(nóng)產(chǎn)品交易行情信息的加值應(yīng)用，利用農(nóng)產(chǎn)品價量資料庫充實的資料利用農(nóng)產(chǎn)品價量資料庫充實的資料 ，加值處理后，加值處理后提供使用者作為參考，朝向建立農(nóng)產(chǎn)品交易行提供使用者作為參考，朝向建立農(nóng)產(chǎn)品交易行情資料倉儲情資料倉儲(Data Warehouse)(Data Warehouse)之目標發(fā)展，讓之目標發(fā)展，讓使用者可以通過資料倉儲的資料處理進行使用者可以通過資料倉儲的資料處理進行 n聯(lián)機分析處理聯(lián)機分析處理(On Line Analytic Processing (On Line An

10、alytic Processing ，OLAP)OLAP)n決策支援系統(tǒng)決策支援系統(tǒng) (Decision Support System(Decision Support System， DSS) DSS) n數(shù)據(jù)挖掘數(shù)據(jù)挖掘(Data Mining)(Data Mining).n人類已經(jīng)進入信息時代，我們不僅面臨著用新技術(shù)來整理舊史料的問題，而且隨著考古的新發(fā)現(xiàn)和科技的發(fā)展，史料的容量和形式急劇膨脹。n以何種方法處理、存貯史料，并且能夠讓學者從中方便迅速地檢索和得到所需的信息，是當前史料學的一個大問題。 .n數(shù)位化是史料處理的必經(jīng)之路數(shù)位化是史料處理的必經(jīng)之路n把各種史料統(tǒng)一為電腦資料，方便存

11、貯和檢索；把各種史料統(tǒng)一為電腦資料，方便存貯和檢索；n使史料的物理體積大大縮小，方便攜帶；使史料的物理體積大大縮小，方便攜帶；n可以低成本無差錯拷貝，方便傳播和普及。可以低成本無差錯拷貝，方便傳播和普及。n目前，不論是印刷文檔、手寫稿，還是電子檔、目前，不論是印刷文檔、手寫稿，還是電子檔、音像檔、甚至于遺址與文物，越來越多的史料逐音像檔、甚至于遺址與文物，越來越多的史料逐漸被數(shù)位化，出現(xiàn)了資料倉庫（漸被數(shù)位化，出現(xiàn)了資料倉庫（Data Data warehousingwarehousing）、資料集市）、資料集市(Data mart)(Data mart)、資料掘、資料掘?。ㄈ。―ata mi

12、ningData mining）等新概念和信息數(shù)位化處理方）等新概念和信息數(shù)位化處理方法，逐步形成了大資料量存貯和管理方式。法，逐步形成了大資料量存貯和管理方式。.nBI For Bank是MDCL公司基于EOSS套件在銀行領(lǐng)域推出的一套完整的商業(yè)智慧解決方案。n它以先進的資料倉庫（Data Warehousing）、聯(lián)機分析處理（OLAP）、數(shù)據(jù)挖掘（Data Mining）技術(shù)為基礎(chǔ)，結(jié)合顧客關(guān)系管理和電子商務(wù)的經(jīng)驗，能夠幫助企業(yè)全面提高科學管理水平和經(jīng)營決策能力，促進企業(yè)業(yè)務(wù)和利潤的增長，提高市場競爭力，迎接以客戶為中心的經(jīng)營方式的轉(zhuǎn)變。 .n商業(yè)銀行資本分析商業(yè)銀行資本分析n按時間、機

13、構(gòu)緯度研究資本的構(gòu)成、資本需要量和充足度。按時間、機構(gòu)緯度研究資本的構(gòu)成、資本需要量和充足度。 n資產(chǎn)與負債資產(chǎn)與負債 n從時間、機構(gòu)緯度研究資產(chǎn)的構(gòu)成、資產(chǎn)的總量和風險、從時間、機構(gòu)緯度研究資產(chǎn)的構(gòu)成、資產(chǎn)的總量和風險、負債的構(gòu)成和趨勢、負債同業(yè)情況分析等。負債的構(gòu)成和趨勢、負債同業(yè)情況分析等。 n表科目查詢表科目查詢n本模組以財務(wù)報表和會計科目為基礎(chǔ)，按照科目、時間、本模組以財務(wù)報表和會計科目為基礎(chǔ)，按照科目、時間、機構(gòu)、產(chǎn)品和客戶的緯度，進行報表和科目的即時查詢、機構(gòu)、產(chǎn)品和客戶的緯度，進行報表和科目的即時查詢、挖掘和分析。挖掘和分析。 .n資金管理分析資金管理分析n從時間、機構(gòu)緯度研究

14、資金流入、流出及管理現(xiàn)狀。從時間、機構(gòu)緯度研究資金流入、流出及管理現(xiàn)狀。 n資金來源成本估計資金來源成本估計n從時間、機構(gòu)緯度研究資金來源成本估計、資金結(jié)構(gòu)、資從時間、機構(gòu)緯度研究資金來源成本估計、資金結(jié)構(gòu)、資金余缺、資金利用度、頭寸匡算、資金運用及收益分析。金余缺、資金利用度、頭寸匡算、資金運用及收益分析。 n客戶信貸分析客戶信貸分析n從時間、機構(gòu)、科目、借款人性質(zhì)、貸款形式、貸款期限、從時間、機構(gòu)、科目、借款人性質(zhì)、貸款形式、貸款期限、貸款方式研究貸款結(jié)構(gòu)、貸款流動，貸款發(fā)放與回收情況。貸款方式研究貸款結(jié)構(gòu)、貸款流動，貸款發(fā)放與回收情況。 .n經(jīng)營成本營利分析經(jīng)營成本營利分析n從時間、機構(gòu)

15、緯度研究經(jīng)營成本升降、經(jīng)營成本專案、經(jīng)從時間、機構(gòu)緯度研究經(jīng)營成本升降、經(jīng)營成本專案、經(jīng)營成本的結(jié)構(gòu)水平、銀行收入和利潤綜合分析。營成本的結(jié)構(gòu)水平、銀行收入和利潤綜合分析。 n利率風險與營利分析利率風險與營利分析n從時間、機構(gòu)緯度研究利率調(diào)換交易分析、遠期利率合同從時間、機構(gòu)緯度研究利率調(diào)換交易分析、遠期利率合同分析、金融貸款分析、期權(quán)交易分析。分析、金融貸款分析、期權(quán)交易分析。 n匯率風險與防范分析匯率風險與防范分析n從時間、機構(gòu)緯度研究即期、遠期外匯買賣分析，套匯分從時間、機構(gòu)緯度研究即期、遠期外匯買賣分析，套匯分析，外匯投機分析，期貨、期權(quán)交易分析。析，外匯投機分析，期貨、期權(quán)交易分析。

16、 .n投資決策分析 n主要回答：怎樣投資？向何處投資？投資多少？如何籌措資金？包括：投資效益分析、投資可行性分析 n綜合經(jīng)營指標分析與預(yù)警 n考核指標分析 n銀行健康綜合評估 n指標預(yù)警從時間、機構(gòu)緯度監(jiān)測信用風險、流動風險、經(jīng)營風險、資金風險、國際收支，如果有異常情況自動給予警告。.n匯集資料數(shù)據(jù)n擷取、合并、刪除、歸類.等，成為一定格式，再放入資料倉儲內(nèi)n存貯并管理datan將所有的資料再集中存入一個大的資料庫里，可依照不同的需求建立小的資料庫，方便讀取n分析讀取所需信息n銀行各部門可依據(jù)不同的主題存取工具，進行查詢并結(jié)合圖形，OLAP等工具.n商業(yè)銀行首要關(guān)注于顧客關(guān)系的應(yīng)用主題，即建立

17、顧客信息分析管理信息，從中收集顧客的基本資料、資產(chǎn)、負債等信息用以搭建一個良好的信息連接庫。n美國第一銀行運用 “ICARE建立客戶關(guān)系管理：nI(Inquire) 向顧客詢問并了解其需求nC(Communicate) 向顧客保證降很快滿足其需求nA(Affirm) 使顧客確信有完成服務(wù)的工作與愿望nR(Recommend) 向顧客提出一系列的服務(wù)選擇nE(Express) 使顧客銀行接受單個客戶的委托 n顧客將可通過email 電話 網(wǎng)站信息等得到:金融服務(wù)、旅游娛樂服務(wù)以及其他的綜合信息服務(wù)，之后將會寄出邀請函請顧客填寫，銀行將可了解顧客的需求，幫助其完成愿望. 對于過去，銀行并未從企業(yè)的

18、整體角度實施顧客一體化管理，因此前后流程為實踐整合的狀態(tài)，無法達到連接，將造成信息重復(fù)、矛盾，甚至是過時，無法隨時滿足應(yīng)有的信息或服務(wù)，利用data mining的技術(shù)，將可以解決如此的問題，更有效率朝向以顧客為中心企業(yè)體系。.資料來源：張燕霞、趙永恒、崔辰川資料來源：張燕霞、趙永恒、崔辰川 中國科學院國中國科學院國家天文臺家天文臺.n綜述數(shù)據(jù)挖掘和知識發(fā)現(xiàn)在天文學中興起的必然性及其近幾年的發(fā)展狀況、實現(xiàn)過程和具體任務(wù)。n分析當前天文資料的復(fù)雜性，介紹天文學中數(shù)據(jù)挖掘的科學要求。n系統(tǒng)地概括近年來天文學中數(shù)據(jù)挖掘和知識發(fā)現(xiàn)領(lǐng)域研究的進展及其熱點，并闡述其所面臨的挑戰(zhàn)。.n天文學中數(shù)據(jù)挖掘和知識

19、發(fā)現(xiàn)的興起將對天文學的發(fā)展起到巨大的推動作用，同時也在知識和技術(shù)等方面對天文學家提出新的要求。n數(shù)據(jù)挖掘技術(shù)能否在虛擬天文臺中成功應(yīng)用，是虛擬天文臺充分配揮作用的關(guān)鍵所在。 .資料來源：資料來源： 硅谷動力硅谷動力.n專家預(yù)測在今后十年中，“數(shù)據(jù)挖掘?qū)⑹蔷哂懈锩赃M展的舉措之一，是提供“個性化網(wǎng)絡(luò)的關(guān)鍵，即通過采集信息、識別有用結(jié)構(gòu)并進行即時分析，從而滿足用戶個性化選擇。n無論這種技術(shù)復(fù)雜與否，近年來各公司都在進行各種各樣的數(shù)據(jù)挖掘研究，以期讓那些近年來急速堆積增長的原始資料，變得有意義。 n電子商務(wù)現(xiàn)在是最新和最炙手可熱的一個行業(yè)，無論在哪都有歷史資料，用這些資料可以得到用眼睛無法看到的方式

20、結(jié)論。 .n通過數(shù)據(jù)挖掘，市場商人可以瞄準目標客戶，采用個人股票行市、最新信息、特殊的市場推廣活動或其他一些特殊的信息手段，從而極大地減少廣告預(yù)算和增加收入。n百貨商場、超市和一些老字型大小的零售店也在進行數(shù)據(jù)挖掘，以便猜測這些年來顧客的消費習慣。 .n數(shù)據(jù)挖掘軟件繁多n軟件商正在為非統(tǒng)計學專業(yè)人士們開發(fā)一些更加自動化的數(shù)據(jù)挖掘應(yīng)用軟件，讓科學技術(shù)更加實用化。n迎合市場需求，數(shù)據(jù)挖掘簡單化操作 n過分簡單將會使結(jié)果出現(xiàn)偏差，使執(zhí)行者基于錯誤的推理作出定價和盤貨決定。 .資料來源：史忠植、張慶杰、張治洪、王資料來源：史忠植、張慶杰、張治洪、王 軍軍 中國科學院計算技術(shù)中國科學院計算技術(shù)研究所研究

21、所.n隨著大量的大規(guī)模的資料庫迅速不斷地增長，人們對資料庫的應(yīng)用已不滿足于僅對資料庫進行查詢和檢索。n 僅用查詢檢索不能幫助用戶從資料中提取帶有結(jié)論性的有用信息，這樣資料庫中蘊藏的豐富知識，就得不到充分的發(fā)掘和利用。 .nKDD的研究內(nèi)容是，能自動地去處理資料庫中大量的原始資料，從中挖掘搜索出具有必然性的、富有意義的方式(pattern) nKDD的一個主要問題是資料庫中潛在的可能關(guān)系方式的數(shù)量太大了，因此使得要想搜索到有用方式，必須借用人工智能技術(shù)，特別是來自機器學習領(lǐng)域的方法。 .nKDD的主要對象是關(guān)聯(lián)資料庫。nKDD可發(fā)現(xiàn)的知識也有各種表示形式，如法則(RULES)、規(guī)則(REGULA

22、RITY)、科學定律、方程或概念網(wǎng)等等。 n KDD的發(fā)現(xiàn)過程主要有三個步驟：n用戶定義要發(fā)現(xiàn)的問題n系統(tǒng)根據(jù)問題進行資料搜索、方式抽取n評價所發(fā)現(xiàn)的知識的質(zhì)量的好壞 .n動態(tài)變化的資料動態(tài)變化的資料 n雜訊雜訊n如數(shù)據(jù)的手工登錄以及主觀選取資料等，容易使得資料有雜訊。如數(shù)據(jù)的手工登錄以及主觀選取資料等，容易使得資料有雜訊。n資料不完整資料不完整n資料的不完整性將給發(fā)現(xiàn)、評估和解釋一些重要的方式帶來困難。資料的不完整性將給發(fā)現(xiàn)、評估和解釋一些重要的方式帶來困難。 n冗余信息冗余信息 n資料庫中同一信息有時存儲在多個地方。函數(shù)依賴就是一個通常的冗資料庫中同一信息有時存儲在多個地方。函數(shù)依賴就是一

23、個通常的冗余形式。余形式。 n數(shù)據(jù)稀疏數(shù)據(jù)稀疏n相應(yīng)于可能的巨大的發(fā)現(xiàn)空間，資料庫中所記錄的實際資料的密度是相應(yīng)于可能的巨大的發(fā)現(xiàn)空間，資料庫中所記錄的實際資料的密度是非常稀疏的。非常稀疏的。 n超大數(shù)據(jù)量超大數(shù)據(jù)量 n此時此時KDDKDD系統(tǒng)必須采用一定的資料匯集方法，根系統(tǒng)必須采用一定的資料匯集方法，根 用戶定義的發(fā)現(xiàn)任務(wù)，用戶定義的發(fā)現(xiàn)任務(wù)，選擇有關(guān)的域空間，采取隨機抽樣的方法，對樣本進行分析。選擇有關(guān)的域空間，采取隨機抽樣的方法，對樣本進行分析。 .nSKICATSKICATn U.Fayyad U.Fayyad等等(Jet Propulsion Laboratory)(Jet Pro

24、pulsion Laboratory)開發(fā)開發(fā)的的 SKICAT ( sky image cataloguing and SKICAT ( sky image cataloguing and analysis tool)analysis tool)是一個用于分析大規(guī)模天空觀測是一個用于分析大規(guī)模天空觀測資料庫的自動系統(tǒng)。資料庫的自動系統(tǒng)。n采用了許多新型機器學習方法，能識別比以往用采用了許多新型機器學習方法，能識別比以往用人工方法所識別的天體物件要暗一個數(shù)量級，并人工方法所識別的天體物件要暗一個數(shù)量級，并且取得了大約且取得了大約94%94%的精度。的精度。.n 49er 49er(Forth-

25、Niner)49er 49er(Forth-Niner)系統(tǒng)是由美國系統(tǒng)是由美國J.M.ZytkowJ.M.Zytkow和和 R.ZembowcizR.Zembowciz開發(fā)的一個通開發(fā)的一個通用用KDDKDD系統(tǒng)。系統(tǒng)。 n可處理多個資料子集上的大規(guī)模的檢索，可處理多個資料子集上的大規(guī)模的檢索，通過產(chǎn)生列聯(lián)表，精化初始規(guī)則，進而生通過產(chǎn)生列聯(lián)表，精化初始規(guī)則，進而生成強通用規(guī)則和有用的概念。成強通用規(guī)則和有用的概念。 .nEXPLORAEXPLORAnEXPLORAEXPLORA是由是由HoschkaHoschka和和 Klosgen Klosgen 開發(fā)的一個用于概念性開發(fā)的一個用于概念性

26、的分析資料和搜索感興趣關(guān)系的集成化系統(tǒng)。的分析資料和搜索感興趣關(guān)系的集成化系統(tǒng)。nKDW (Knowledge Discovery Workbench) KDW (Knowledge Discovery Workbench) nKDWKDW是互動式的大型資料庫的分析工具。由美國是互動式的大型資料庫的分析工具。由美國 G. G. Piatetsky.ShapiroPiatetsky.Shapiro等人開發(fā)，提供了一整套圖形用戶介等人開發(fā)，提供了一整套圖形用戶介面工具。該系統(tǒng)可用于存取資料庫表和創(chuàng)建新欄位，資料面工具。該系統(tǒng)可用于存取資料庫表和創(chuàng)建新欄位，資料匯集定義，圖形顯示資料和結(jié)果，選用發(fā)現(xiàn)

27、演算法及處理匯集定義，圖形顯示資料和結(jié)果，選用發(fā)現(xiàn)演算法及處理領(lǐng)域知識。領(lǐng)域知識。nKDWKDW系統(tǒng)包括的方式抽取演算法有系統(tǒng)包括的方式抽取演算法有: :識別簡單線性類別的聚識別簡單線性類別的聚類類; ;用決策樹方法獲取分類規(guī)則用決策樹方法獲取分類規(guī)則; ; 能識別各類間有顯著差能識別各類間有顯著差異的偏差檢測異的偏差檢測; ;用于發(fā)現(xiàn)和顯示隨機依賴關(guān)系的依賴關(guān)系用于發(fā)現(xiàn)和顯示隨機依賴關(guān)系的依賴關(guān)系分析。分析。.n目前，KDD研究的重點，正從理論轉(zhuǎn)向應(yīng)用，可說凡是用到資料庫的地方，就有KDD的課題等待人們?nèi)ヌ接?。nKDD與科學資料庫的結(jié)合對科技的發(fā)展必定會起很大的促進作用，具有廣泛的應(yīng)用前景。

28、.n保證信息系統(tǒng)安全的主要問題是建立安全機制，迄今為止已發(fā)展了許多安全機制，但安全問題仍然倍受懷疑和關(guān)注。n由于已從理論上證明不存在絕對安全的安全系統(tǒng)，因此一般將審計跟蹤、攻擊檢測系統(tǒng)作為信息系統(tǒng)的最后一道安全防線。.n早期中大型的電腦系統(tǒng)中都收集審計信息來建立跟蹤檔，這些審計跟蹤的目的多是為了性能測試或計費，因此對攻擊檢測提供的有用信息比較少 。n此外，最主要的困難在于由于審計信息粒度的安排，審計信息粒度較細時，資料過于龐大和細節(jié)化，反將有用的信息源沒在其中 。.n對于企圖攻擊，被動審計的檢出程度是不能保證的。 n為了使通用的審計跟蹤能用于攻擊檢測等安全目的，必須配備自動工具對審計資料進行分析，以期盡早發(fā)現(xiàn)那些可疑事件或行為的線索，給出報警或?qū)勾胧?.n為了從大量的、有時是冗余的審計跟蹤資料中提取出對安全功能有用的信息，基于電腦系統(tǒng)審計跟蹤信息設(shè)計的系統(tǒng)安全自動分析或檢測工具是很必要的 n Data Mining.n檢測隱藏的非法行為n攻擊即時檢測系統(tǒng)的原理是基于用戶歷史資料的建模以及在早期的證據(jù)或模型的基礎(chǔ)。n審計系統(tǒng)即時地檢測用戶對系統(tǒng)的使用情況，根據(jù)系統(tǒng)內(nèi)部所擁有用戶行為的概率統(tǒng)計模型進行監(jiān)測，當發(fā)現(xiàn)有可疑的用戶行為發(fā)生時，保持跟蹤并監(jiān)測、記錄該用戶的行為。 .n神經(jīng)網(wǎng)絡(luò)的攻擊檢測技術(shù)n審計統(tǒng)計資料