Jaccard改进算法在用户实体行为分析分组异常检测中的应用.pdfVIP

第３９卷第２期计算机应用与软件Ｖｏｌ３９Ｎｏ．２

２０２２年２月ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＦｅｂ．２０２２

Ｊａｃｃａｒｄ改进算法在用户实体行为分析分组异常检测中的应用

蒋明方圆

（国家电网安徽省电力有限公司信息通信分公司安徽合肥２３０００９）

摘要为了解决在实际网络环境中用户实体行为访问异常的快速检测问题，主要是主机间访问异常分组问

题，提出一种针对ＩＰｖ４主机之间访问数据相似性的改进Ｊａｃｃａｒｄ算法。基于对相关海量历史数据以ＩＰｖ４子网的

划分方式逐层学习，可在数据处理的早期就识别异常数据并快速获得异常分组模型，从而降低整体处理复杂度，

实现对大规模网络数据的高速异常行为检测和分析方法。实验表明，与一般方法相较，此改良Ｊａｃｃａｒｄ算法具有

良好的异常检测性能和实际运用价值。

关键词用户实体行为分析Ｊａｃｃａｒｄ相似度评估未知威胁安全信息事件管理系统

中图分类号ＴＰ３文献标志码ＡＤＯＩ：１０．