基于流數(shù)據(jù)聚類挖掘的網(wǎng)絡(luò)異常行為分析.pdf

1、隨著數(shù)字信息時(shí)代的到來,利用互聯(lián)網(wǎng)對外溝通已成為人們?nèi)粘Ｉ钪胁豢扇鄙俚囊徊糠帧；ヂ?lián)網(wǎng)與生俱有的開放性、交互性和分散性特征,滿足了人們對信息共享、開放、靈活和快速的需求。網(wǎng)絡(luò)用戶的規(guī)模在逐漸擴(kuò)大,網(wǎng)絡(luò)用戶的行為也越來越復(fù)雜。與此同時(shí)各種網(wǎng)絡(luò)問題也隨之出現(xiàn),給網(wǎng)絡(luò)檢測帶來更大的挑戰(zhàn)。需要有效控制網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)欺騙和網(wǎng)絡(luò)破壞等網(wǎng)絡(luò)違規(guī)行為。因此網(wǎng)絡(luò)用戶行為的研究與分析越來越重要。網(wǎng)絡(luò)行為分析模型可以有效并及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的異常行為,協(xié)助網(wǎng)絡(luò)管

2、理員更好的管理網(wǎng)絡(luò),提高網(wǎng)絡(luò)的使用效率。
　　 針對網(wǎng)絡(luò)行為具有流特性的特點(diǎn),本文采用流數(shù)據(jù)聚類挖掘技術(shù)對網(wǎng)絡(luò)異常行為進(jìn)行分析,采用變尺度滑動(dòng)窗口采集網(wǎng)絡(luò)行為流數(shù)據(jù),利用改進(jìn)的混合指數(shù)直方圖生成概要數(shù)據(jù)結(jié)構(gòu),利用聚類技術(shù)對網(wǎng)絡(luò)異常行為分析中的網(wǎng)絡(luò)行為流數(shù)據(jù)進(jìn)行預(yù)處理,并利用流數(shù)據(jù)聚類挖掘算法對網(wǎng)絡(luò)行為進(jìn)行挖掘分析。
　　 本文主要完成的工作主要包括:
　　 (1)分析了流數(shù)據(jù)聚類及網(wǎng)絡(luò)異常行為分析方面的知識(shí),為基

3、于流數(shù)據(jù)聚類的網(wǎng)絡(luò)異常行為分析的實(shí)現(xiàn)提供了理論基礎(chǔ)。
　　 (2)介紹了基于流數(shù)據(jù)聚類的網(wǎng)絡(luò)行為流數(shù)據(jù)預(yù)處理方法,提出了一種通過應(yīng)用聚類技術(shù)進(jìn)行缺失值的填充及新屬性的構(gòu)造方法。
　　 (3)提出了一種基于變尺度滑動(dòng)窗口的流數(shù)據(jù)聚類算法,該算法改進(jìn)了混合指數(shù)直方圖來存儲(chǔ)流入的數(shù)據(jù),通過應(yīng)用可變尺度滑動(dòng)窗口技術(shù)對流數(shù)據(jù)進(jìn)行挖掘。
　　 (4)設(shè)計(jì)并實(shí)現(xiàn)了一種基于流數(shù)據(jù)聚類的網(wǎng)絡(luò)異常行為分析系統(tǒng),通過具體實(shí)例驗(yàn)證了模型