可信网络中用户行为可信研究.docVIP

可信网络中用户行为可信研究 　　【摘要】本文对可信网络中用户行为可信的概念，研究的必要性，可信管理机制体系的建立以及评估特征等方面做了一些探索性的工作，通过对用户行为可信得分析，希望尽量避免和减少恶意用户的来往，为用户和服务商之间搭建互信的桥梁。 　　【关键词】可信网络；用户；行为可信；可信管理机制；评估 　　中图分类号：TN711文献标识码： A 文章编号： 　　前言 　　作为一个可信的网络，不仅要保障网络安全，提高安全服务，同时还要具备对用户行为可信的能力的洞察力，通过既看身份和权限，又看行为和表现，来对用户行为可信进行评估，因此，建立一套行之有效的可信网络中用户行为可信的评估体系是当前十分重要的工作。 　　二、网络用户行为概念 　　网络用户行为是一个广义的概念，它是指用户在使用网络资源所呈现出的规律。网络行为可以用某些特征量的统计特征或特征量的关联关系定量或定性的表示。网络行为可以在应用层、传输层及网络层有不同的表现。通过多年对用户使用网络的流量分析。我们认为网络用户行为分析应该从IP层的数据包统计与状态的检查和应用层的内容挖掘两个层次综合考虑。可以把网络用户行为分为四种方式： 　　单IP对单IP的访问。该方式可以反映m用户对该站点的偏好程度与访问频度。 　　单IP对多IP的访问。由此可以大致反映m该用户的性格、职业和爱好等信息。 　　多IP对单IP的访问。这种方式的目的地址通常是某种类型的服务性站点，多IP对单IP的访问可用于分析网站用户群体职业分布、行业分布、地区分布等信息，从而优化网站结构设计、改善站点服务质量，使之成为最受用户欢迎的站点。 　　多IP对多IP的访问。该方式主要表现用户群体的多种行为。 　　基于数据包内容来研究时，我们需要对包的内容进行分析，还要用较大的磁盘资源备份所有的网络数据包，分析出多种网络用户行为：数据交换较大网站属于哪种类型：网民上网的主要目的，是获取科研文献、浏览休闲娱乐信息、聊天，还是其它；网民频繁使用的网络服务是哪些；因特网对青少年道德和性格的影响等。 　　三、可信网络中对用户行为可信的研究必要性 　　对用户行为可信的分析．首先应该对可信网络的需求明确。从近几年网络应用的经验看来．信息安全不光只包括有网络安全，内容安全也是其十分重要的一部分．对用户行为可信进行分析可以在用户还没进行破坏行为之前提前的预测出用户的行为．而不是等到检测出不法行为后才开始阻止破坏行为。通过对用户的行为信任的分析，不仅能避免或减少与恶意用户来往．还能在用户与服务提供者之间建起互信的关系。从而提高了双方合作的可能性．降低因不信任所花费在监控和防范上的额外开销。 　　四、可信网络中用户行为信任评价体系的建立 　　1.评价指标体系的建立 　　科学合理的选择评价对象的评价指标是建立网络用户行为信任评价体系的关键．这涉及到最终评价结论的精度和可信度。因此我们在建立评价体系的过程中要遵循一些评价原则．如全面性原则、可行性原则以及可比性原则等。建立起以性能特性、可靠性特性、安全特性为用户行为信任评价指标体系的一级评价指标．根据细化后的二级指标最终建立起完整的评价指标体系。 　　2.用户行为信任等级预测模型建立 　　(一)输入层的设计 　　输人层的节点个数为用户行为信任二级指标的个数L。 　　(二)隐藏层的设计 　　对于隐藏层的节点数没有一个十分明确的规范要选择多少，但太多太少都是不合适的，如果选择的节点数太多，必然会使学习的时间变长。效率就下降了。如果选择的节点数太少，又会使得网络的容错性变差．因此合理的选择隐藏层的节点数对于提高预测的精度和效率都有非常大的影响。 　　3.用户行为可信的基本准则 　　根据可信网络的基本要求，我们可以得出用户行为可信的基本准则，这些准则主要包括： 　　(一)信任评估的客观性。信任评估的评价是主观的，但内容必须是客观的，兼顾信任的主客观特性。 　　(二)主观的一致性。当用户行为信任评估中主观性参数较多时，需要提供主观性的一致性检查，保证评估结果的科学性和合理性。 　　(三)信任评估的规模性。用户行为的信任评估应该是基于用户长期大量的行为，因为只有通过大量的用户行为得来的评估结果才具有稳定性和代表性的“性格特性”，才能作为我们控制的依据。 　　(四)评估考虑行为的价值性。考虑用户行为的价值是防止恶意用户用低价值的访问换取高信任，然后用高信任进行高价值行为欺骗。 　　(五)信任评估的时间特性。信任评估要考虑近期用户行为的重要性和远期行为的衰减性等时间特性。 　　(六)信任评估的防欺骗。防范恶意用户以少数次、低价值访问来换取高信任等的欺骗，通常采取保守的“慢升”信任值的方法来防范欺骗。 　　(七)信任信息的可共享性。信任信息共享不仅可以