基于行為分析的虛擬資產(chǎn)操作異常發(fā)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)虛擬資產(chǎn)的數(shù)量和類(lèi)型迅猛增長(zhǎng)。在給人們帶來(lái)極大方便的同時(shí)，網(wǎng)絡(luò)虛擬資產(chǎn)的安全問(wèn)題也日益凸顯，尤其是網(wǎng)絡(luò)游戲類(lèi)以及電子商務(wù)類(lèi)虛擬資產(chǎn)交易的安全問(wèn)題最為嚴(yán)重。針對(duì)網(wǎng)絡(luò)虛擬資產(chǎn)種類(lèi)繁多、操作各異、動(dòng)態(tài)變化等特點(diǎn)，如何有效的發(fā)現(xiàn)虛擬資產(chǎn)操作異常已成為迫切需要解決的問(wèn)題。
　　本文工作基于國(guó)家863計(jì)劃重點(diǎn)課題“虛擬資產(chǎn)保全系統(tǒng)及應(yīng)用”。該課題研究采取一系列措施，對(duì)虛擬資產(chǎn)數(shù)據(jù)進(jìn)行統(tǒng)一存儲(chǔ)和管理，以維護(hù)虛擬

2、資產(chǎn)的完整性，防止其流失。本文以此為基礎(chǔ)，針對(duì)如何有效發(fā)現(xiàn)虛擬資產(chǎn)操作中的異常行為開(kāi)展了相關(guān)研究，主要包括虛擬資產(chǎn)數(shù)據(jù)集成技術(shù)和基于行為分析的虛擬資產(chǎn)操作異常檢測(cè)技術(shù)。通過(guò)對(duì)虛擬資產(chǎn)平臺(tái)及用戶(hù)行為數(shù)據(jù)特點(diǎn)的分析，提出了一種基于數(shù)據(jù)挖掘和遞歸式匹配的行為異常發(fā)現(xiàn)方法，并通過(guò)實(shí)驗(yàn)驗(yàn)證了該算法的有效性。最后，設(shè)計(jì)實(shí)現(xiàn)了虛擬資產(chǎn)異常檢測(cè)模塊。本文主要做了以下幾方面的工作：
　　1、設(shè)計(jì)了一種虛擬資產(chǎn)數(shù)據(jù)集成方法。根據(jù)虛擬資產(chǎn)數(shù)據(jù)的特點(diǎn)，采

3、用XML技術(shù)設(shè)計(jì)實(shí)現(xiàn)了一種虛擬資產(chǎn)描述語(yǔ)言；針對(duì)不同虛擬資產(chǎn)平臺(tái)上虛擬資產(chǎn)數(shù)據(jù)格式及類(lèi)型的差異性，提出了一種統(tǒng)一的虛擬資產(chǎn)數(shù)據(jù)存儲(chǔ)格式，設(shè)計(jì)了一個(gè)虛擬資產(chǎn)數(shù)據(jù)交換框架?；谠摂?shù)據(jù)存儲(chǔ)格式和數(shù)據(jù)交換框架，已申請(qǐng)立項(xiàng)中國(guó)通信行業(yè)標(biāo)準(zhǔn)兩項(xiàng)。
　　2、提出了一種基于數(shù)據(jù)挖掘和遞歸式匹配的行為異常發(fā)現(xiàn)方法。在虛擬資產(chǎn)數(shù)據(jù)集成的基礎(chǔ)上，從行為屬性的關(guān)聯(lián)關(guān)系和序列的操作模式兩個(gè)層面綜合分析用戶(hù)的行為，得到了用戶(hù)的正常行為模式庫(kù)，其中包括反映用戶(hù)

4、行為屬性間相互關(guān)系的關(guān)聯(lián)規(guī)則集和反映用戶(hù)操作特征的操作模式集。利用軸屬性匹配法和遞歸式相關(guān)函數(shù)法分別計(jì)算關(guān)聯(lián)規(guī)則和操作模式相似度，得到行為屬性層可信因子AF和操作序列層可信因子 OF，最后通過(guò)綜合 AF和 OF來(lái)判斷用戶(hù)行為是否異常。相關(guān)成果發(fā)表在第29次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)上。
　　3、設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)虛擬資產(chǎn)異常檢測(cè)模塊。模塊功能包括數(shù)據(jù)獲取、數(shù)據(jù)預(yù)處理、異常行為檢測(cè)、異常告警。詳細(xì)分析了各個(gè)子模塊的功能特性及相互之間的關(guān)