基于数据挖掘的用户安全行为分析

• 作者: 李卫 缪红保
• 来源期刊: 计算机应用研究
• 关键词: 行为分析 身份识别 数据挖掘 关联规则 网络安全
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 信息安全
• 页码范围: 105-107
• 页数: 3页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2005.02.036

摘要

通过对用户网络流量进行协议投影,获得其行为的具体信息,然后采用关联规则等方法,将上面得到的信息进行统计学习,从而得到该用户所特有的行为模式.利用这种模式,可以进行网络用户的身份识别.实验结果表明,该方法为进行用户网络行为特征提取和身份识别提供了一种新思路,另外也有助于发现蠕虫或其他大规模入侵行为.