一种基于选择性协同学习网络用户异常行为检测方法.pdf

第37卷第1期 计 算 机 学 报 v01．37No．1 2014年1月 CHINESE OFCOMPUTERS Jan．2014 JOURNAL 一种基于选择性协同学习的网络用户异常行为检测方法 陆 悠¨’2’ 李 伟¨ 罗军舟 蒋 健” 夏 怒1 ”(东南大学计算机科学与工程学院南京 210096) 2’(苏州科技学院电子与信息工程学院 江苏苏州 215000) 摘要 为了快速准确检测网络用户的异常行为，机器学习技术得到了广泛应用．但随着用户规模的扩大及用户 行为的复杂化，基于机器学习的传统检测方法面临着大量标记训练样本而导致的巨大开销、实际网络用户异常行 为数据非平衡性而导致的检测准确性不足等问题．因此，将选择性集成技术引入到协同学习过程中，提出了一种基 于选择性协同学习的网络用户异常行为检测方法，使用基于多数类分布的改进EasyEnsemble方法将非平衡训练 样本划分为平衡的样本子集，然后使用基于混合扰动的生成方法构造差异性成员分类器对样本子集进行协同学 习，在学习过程中使用选择性集成进行置信度计算与数据更新以减少开销，并基于准确性选择构建集成分类器用 于实际检测，使得检测方法在获得非平衡性复杂分布数据的处理能力的同时进一步提高检测准确性．实验结果表 明，该方法较传统方法减少了对训练样本中标记数据的需求，同时在准确性评价指标上表现更好，能更快速准确地 检测出网络用户的异常行为． 关键词 网络用户异常行为检测；协同学习；选择性集成学习；支持向量机；机器学习 中图法分类号TP301 DOI号10．3724／SP．J．1016．2014．00028 ANetworkUser’SAbnormalBehaviorDetection Basedon Approach SelectiveCollaborative Learning LUYoul’’2’LIWeil’LUO XIANul’ Jun～Zhou¨JIANGJianl’ 1’(School Scienceand 210096) ofComputer Engineering，SoutheastUniversity．Nanjing ”(SchoolElectronicand Scienceand 215000) of InformationEngineering，SuzhouUniversityof Technology，Suzhou，Jiangshu AbstractMachine havebeen usedinmethodsofnetworkuser’S learningtechniques widely abnormalbehaviordetection．Withthe ofnetwork。traditionaldetectionmethods development cannotdetectabnormalbehavior and fortheir suchascannotdeal accuratelyquickly shortcomings withunbalanced demandfor data’Slabelan