网络安全用户行为画像方案设计.pdfVIP

第50卷第4期 通信技术 V01．50 No．4 2017年 4月 CommunicationsTechnology Apr．2017 doi：10．3969／j．issn．1002-0802．2017．04．036 网络安全用户行为画像方案设计 何雪海，黄明浩，宋 (卫士通信息产业股份有限公司，四川成都610041) 摘 要：用户行为分析是近年来网络安全领域研究的热点之一，但是一直受限于相关数据存储和 分析的能力而用处不大。对历史行为数据建模 ，是这类安全分析应用的关键 。计算机用户相关的 行为数据对于预测用户行为、异常检测非常有用。因此，提 出一种大数据网络安全用户行为画像 设计方案。该方案结合用户角色和个人用户操作行为特征，利用用户 日志历史信息勾勒 出用户行 为画像，并给出用户行为安全画像实例。该方案能有效利用用户历史行为数据，使得安全管理系 统能准实时地判断用户行为异常，提高网络安全类产品的实时响应能力。实践表明，该方案能应 用于异常检测、日志审计、网络安全评估等。 关键词：用户画像；用户行为分析；综合监督管理系统；大数据；日志分析 中图分类号：TP309 文献标志码：A 文章编号：1002—0802(2017)一04—0789—06 UserBehaviorProfilingSchemeforNetworkSecurity HEXue—hal，HUANGMing-hao，SONGFei fWestoneInformationIndustry，Ltd．，ChengduSichuan610041，China) Abstract：Userbehavioranalysisisnow ahottopicinnetworksecuritydomainbutcouldnotplayankey roleduetothedifficultyinsavingandanalyzingtherelevantdata．Thekeytoitsapplicationistomodelthe historicaluserbehaviordata．Anyrelatedbehaviordataofcomputerusersisverybeneficialforpredicting theirfutureactionsordetectingtheintrusions．Inview ofthis，anefficientuserbehaviorprofilingscheme isDrop0sed，whichcould，incombinationwithuser，rolesintheteam andactionsprofiletheuserbehavior， andanprofilingexampleisalsogiven．Theschememakeiteasytousehistoricalbehavioranddetermine anomal0usbehaviorinrealtimeorinnearreal—time．Experimentindicatesthatthisschemecouldbeapplied inintrusiondetecting，logauditing，securityassessing． Keywords：llserprofiling；userbehavioranalysis；computersafetymonitorsystem；bigdata；loganalysis 0 引 言 用户画像是大数据技术的重要应用之一，其 目 大数据安全分析是信息安全领域近年来的研究 标是在多维度上构建针对用户的描述性标签属性。 热点，一直备受安全企业的关注。在网络安全大数 利用这些标签属性，对用户多方面的真实个人特征 据