用户网络访问行为分析模型研究与设计.pdf

用户网络访拇行为分樨模型的研究与设计 摘要 摘要 随着因特网的飞速发展，网络已成为信息交换的主要手段。然而，就在网络技术 广泛普及、网络信惠为入类带来福音的同时，弼络安全与网络管理的问题也越来越受 到入髓的耋毒凳。现有的网络信息安全技术大多将主要精力集中在对外来攻击进行防御 性响应上，丽对觏范嘲内用户豹生动访润行为考虑的较少。曩前馊用较多的网络访闻 行为监控系统主要用于监视、记录并统计网络中的各类操作行为，而对于用户行为食 析和特征提取、用户行为模式的生成以及智能判断用户异常行为的研究还有待加强。 基于以上原因，本文提出了一种通过分析用户使用网络的行为来获得用户行为模 式、判定用户行为倾向、发现异常行为的主动模型。该模型旨在研究和实现一种在受 撩用产正常对外进行喇络访问的同时，获取用户原始访问行为流缀，从而及时分析和 发现其异常行为的解决方案，建立一个主动的益控防范模型，可与传统的被动防御式 网络安全措施相结合，有效豹降低弱络安全威胁及网终资源浪费。论文中对该模型进 行了整体规划和详细设计，弗利用网络监听秘数据挖撼等技术实现了一个网络访阀雩亍 为分析的原裂系统，完成了用户访问行为原始流量的拣获，行为数据预处理，行为模 式的定义、挖掘、维护以及当前行为与历史行为模式比对等基本功能，并对模式更新、 异常识别等方面进行了尝试性研究，提出了进一步完普模型的若干设想。 关键谓：行为分析 潮络登昕数据挖掘统计分析关联规则 作 者：潘蕾 指导老师：徐汀荣 Abstract 、Mtllthe ofIntemet．networkhasbecomethemain of rapiddevelopment platform information commutation．Networkarc availablein fieldsandthe techniqueswidely many informationfromnetworkUS the about givemanyadvantages，inmeantime，the problems networkandnetwork are moreandmore ofthe safety managementpuzzling people．Most networkinformation focus onthedefensive existing securitytechnologiesprimarily toexternal attacks，andlessconsiderationon oftheactive response give management network behaviorfromlocalusers．Themain accessing functionsofcurrentnetwork include andstat