基于时间序列分解的用户行为分析.pdfVIP

ISSN 1004—9037，CODEN SCYCE4 http：／／sM．nuaa．edu．cn JournalofDataAcquisitionandProcessingVo1．30，No．2，Mar．2015，PP．441—451 E-mail：sjci@nuaa．edu．cn DOI：10．16337／j．1004-9037．2015．02．024 Tel／Fax：+86一O25 ◎2015byJournalofDataAcquisitionandProcessing 基于时间序列分解 的用户行为分析 常慧君 单 洪 满 毅 毛 毛。 (1．电子工程学院网络系，合肥 ，230037；2．中国人 民解放军 94362部队，青 岛，266000；3．西 昌卫星发射 中心，西昌， 615000) 摘 要 ：提 出一种用户报文时间序列分解 的方法 。首先对信息时间序列进行采样 ，利用不 同类型采样 信号经低通滤波器后衰减程度不 同的特性 ，用低通滤波器发现和提取序列突发成分 ；然后基于向量之 间 的欧几里得距离，用遍历和匹配方法提取周期子序列；最后将报文序列分解为突发成分、周期成分和随 机成分。该方法无需解析报文 内容 ，分解 出的周期成分可以用来分析用户一般性行为 ，突发成分可 以用 来检测突发异常。仿真实验结果表 明，该方法能够有效区分序列中的各类成分。 关键词 ：用户行为分析 ；时间序列 ；低通滤波 ；周期序列提取 中图分类号 ：TP393 文献标志码 ：A UserBehaviorAnalysisBasedonDecomposition ofTime-StampSequence ChangHuijun，ShanHong，ManYi，MaoMao。 (1．DepartmentofComputerNetwork，ElectronicEngineeringInstitution，Hefei，230037，China；2．Troops94362。PLA。Qingd ao，266000，China；3．XichangSatelliteLaunchCenter，Xiehang，615000，China) Abstract：A decompositionmethodofuserpackettime-stampsequenceisproposed．Firstly，themethod samplesthetimesequenceandutilizesalow-passfiltertoextracttheburstcomponentbasedonthedif— ferentattenuation characteristicsofdifferenttypesofsampled signals．Then，itusesa traversaland matchingmethodtoextracttheperiodicsub-sequencebasedonEucliddistancebetweenvectors Finally， ． itdecomposestheencryptedpacketsequenceinto theburst，periodic，andrandom components．The methoddoesnotneedtoparsethepayloadofpacket，whiletheperiodiccomponentcanbeusedtoanalyze theuserSroutinebehavior，andtheburstcomponentcanbeusedforburstabnormalitydetection ． Simu— lationresultsshow thatthemethodcaneffectivelydistinguishdifferentcomponentsinthesequence