基于信任的网络群体异常行为发现

• 作者: 何慧 张宏莉 方滨兴 李乔 王雅山
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 网络行为 行为聚类 网络信任 信任计算
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 网络安全行为分析
• 页码范围: 1-14
• 页数: 14页
• 分类号: TP394
• 字数: 11649字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2014.00001

摘要

现今大规模网络群体异常事件往往由多个复杂安全事件融合,且这些安全事件之间隐藏着社会化利益与联系,表现出典型的群体性与控制性.对恶意网络群体事件的感知与响应是网络安全管理的重要任务之一.传统的异常检测机制与基于偶图模型的群体异常行为发现方法均未深入分析这些恶意网络行为潜在的社会化关系,且没有考虑交互过程对节点关系的影响.基于此,文中提出一种基于信任的网络群体异常行为发现模型.该模型首先使用网络交互拓扑信息建立网络节点间的信任矩阵;进而结合直接信任度和相关信任度计算网络节点间的相似度,并通过松弛谱聚类算法中的约束条件,增强类数目的自动识别能力,提高节点聚类准确性.实验表明该模型交互能够有效感知网络中的分布式拒绝服务攻击、蠕虫与僵尸网络的异常行为,并对潜伏期内的安全事件行为有较高识别度,同时比基于偶图的行为分类模型具有更高的准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	哈尔滨工业大学网络与信息安全研究中心	175	3885	33.0	56.0
2	张宏莉	哈尔滨工业大学网络与信息安全研究中心	185	2778	29.0	46.0
3	何慧	哈尔滨工业大学网络与信息安全研究中心	28	308	8.0	17.0
4	李乔	哈尔滨工业大学网络与信息安全研究中心	9	114	5.0	9.0
5	王雅山	哈尔滨工业大学网络与信息安全研究中心	2	37	1.0	2.0