基于数据挖掘的用户安全行为分析.PDFVIP

第 2 期 缪红保等: 基于数据挖掘的用户安全行为分析 1·05 · 基于数据挖掘的用户安全行为分析 * 缪红保, 李 卫 ( 西安交通大学 计算机系 网络化系统与信息安全研究中心, 陕西 西安 710049) 摘 要: 通过对用户网络流量进行协议投影, 获得其行为的具体信息 , 然后采用关联规则等方法, 将上面得到的 信息进行统计学习, 从而得到该用户所特有的行为模式。利用这种模式, 可以进行网络用户的身份识别。实验 结果表明, 该方法为进行用户网络行为特征提取和身份识别提供了一种新思路, 另外也有助于发现蠕虫或其他 大规模入侵行为。 关键词: 行为分析; 身份识别; 数据挖掘 ; 关联规则; 网络安全 中图法分类号: TP309. 2 文献标识码: A 文章编号 : 1001- 3695( 2005) 02- 0105- 03 Analysis of Network User Behaviors Based on Data Mining Theory MIAO Hong-bao, LI Wei ( Center for Networking Systems Information Security, Dept. of Computer Science Technology, Xian Jiaotong University, Xian Shanxi 710049, China) Abstract: By using protocol decoding technology, the system can get detailed information about monitored user. Then, the method based on data-mining theory is taken to extract association rules fromthe information. These rules combined with other statistical data will form the pattern of the monitored user. Empirical results show that we can provided with the capability of extracting user patterns and identifying them in the network. On the other hand, this method also can detect large scale intru- sion such as worms. Key words: Behavior Analysis; User Identification; Data Mining; Association Rules; Network Security 随着计算机网络的深入普及, 网络技术开始成为国民经济 志中记录的用户历次登录所访问的页面、点击的项目, 来归纳 快速发展的一个重要的助推器。与此同时, 网络信息安全也逐 出该用户的购物倾向。 渐成为全社会共同瞩目的焦点。然而, 实践表明, 仅仅依靠现 对于大规模园区网络的管理者, 上述方法无法发挥作用。 有的网络安全技术, 诸如防火墙、入侵检测、身份认证等, 并不 受控子网用户可能访问大量外部站点, 而这些被访服务器的日 能阻止网络中的所有攻击, 也无法确保系统的安全。其原因在 志多数是管理者无法得到的。因此我们考虑通过流量分析的 于现有的安全技术大多将主要精力集中在“防外”, 对外来攻 技术, 尝试将这种属于用户自身所特有的特征从网络流量