园区网风险账号评估方法

• 作者: 丛群 曾煌尧 李丹丹 马严
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 统一资源定位符( URL) 园区网 风险评估 高斯混合模型( GMM) 余弦相似度
• 年，卷（期）: 2020,（9）
• 所属期刊栏目: 计算机技术
• 页码范围: 1761-1767
• 页数: 7页
• 分类号: TP302
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2020.09.012

摘要

基于账号的URL访问日志,通过检测风险设备定位风险账号;提取设备出现次数离散度、设备多账号风险度、收费网络占比等访问行为特征,将其量化为特征向量集;利用高斯混合模型(GMM)将所得到的特征向量集进行聚类,得出设备有异常访问行为的概率.使用修正余弦相似度算法计算同一账号下同类设备访问URL的相似程度.综合高斯混合模型的聚类结果和修正余弦相似度的计算结果得到风险账号的评估结果.实验结果表明,该方法在误报率低于5％的同时达到85％的检出率,可以在IP地址范围较小、账号登录频率不高的园区网环境下及时发现风险账号.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马严		98	731	15.0	23.0
2	李丹丹		6	23	2.0	4.0
3	丛群		2	0	0.0	0.0
4	曾煌尧		1	0	0.0	0.0