基于CURE算法的网络用户行为分析

• 作者: 孙燕花 李建 李杰
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 网络安全 数据挖掘 CURE算法 异常行为 增量挖掘
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 智能、算法、系统工程
• 页码范围: 35-38
• 分类号: TP31
• 字数: 3347字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2011.09.009

摘要

从安全的角度分析网络用户行为,建立了一个基于Netflow统计的用户行为向量数据模型,提出了一个网络用户行为的分析框架,建立了一个分析流程.针对存储网络用户行为的大型数据库选用了一个合适的聚类算法即CURE算法,并对CURE算法进行了基于实际应用的改进.实验结果表明,改进后的CURE算法不仅能很好地聚类,而且能区分出正常行为和异常行为,通过危害行为评价体系分析,聚类得到的异常行为是危害行为的检测率非常高.对于实时网络上的增量数据,文中也给出了增量挖掘的算法,符合网络实时分析的需要.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李杰	中南大学信息科学与工程学院	84	800	14.0	25.0
2	李建	中南大学信息科学与工程学院	46	566	15.0	22.0
3	孙燕花	中南大学信息科学与工程学院	2	18	2.0	2.0