基于流數(shù)據(jù)聚類挖掘的網(wǎng)絡(luò)異常行為分析.pdf

1、隨著數(shù)字信息時代的到來,利用互聯(lián)網(wǎng)對外溝通已成為人們?nèi)粘Ｉ钪胁豢扇鄙俚囊徊糠帧；ヂ?lián)網(wǎng)與生俱有的開放性、交互性和分散性特征,滿足了人們對信息共享、開放、靈活和快速的需求。網(wǎng)絡(luò)用戶的規(guī)模在逐漸擴大,網(wǎng)絡(luò)用戶的行為也越來越復(fù)雜。與此同時各種網(wǎng)絡(luò)問題也隨之出現(xiàn),給網(wǎng)絡(luò)檢測帶來更大的挑戰(zhàn)。需要有效控制網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)欺騙和網(wǎng)絡(luò)破壞等網(wǎng)絡(luò)違規(guī)行為。因此網(wǎng)絡(luò)用戶行為的研究與分析越來越重要。網(wǎng)絡(luò)行為分析模型可以有效并及時發(fā)現(xiàn)網(wǎng)絡(luò)中的異常行為,協(xié)助網(wǎng)絡(luò)管

2、理員更好的管理網(wǎng)絡(luò),提高網(wǎng)絡(luò)的使用效率。
　　 針對網(wǎng)絡(luò)行為具有流特性的特點,本文采用流數(shù)據(jù)聚類挖掘技術(shù)對網(wǎng)絡(luò)異常行為進行分析,采用變尺度滑動窗口采集網(wǎng)絡(luò)行為流數(shù)據(jù),利用改進的混合指數(shù)直方圖生成概要數(shù)據(jù)結(jié)構(gòu),利用聚類技術(shù)對網(wǎng)絡(luò)異常行為分析中的網(wǎng)絡(luò)行為流數(shù)據(jù)進行預(yù)處理,并利用流數(shù)據(jù)聚類挖掘算法對網(wǎng)絡(luò)行為進行挖掘分析。
　　 本文主要完成的工作主要包括:
　　 (1)分析了流數(shù)據(jù)聚類及網(wǎng)絡(luò)異常行為分析方面的知識,為基

3、于流數(shù)據(jù)聚類的網(wǎng)絡(luò)異常行為分析的實現(xiàn)提供了理論基礎(chǔ)。
　　 (2)介紹了基于流數(shù)據(jù)聚類的網(wǎng)絡(luò)行為流數(shù)據(jù)預(yù)處理方法,提出了一種通過應(yīng)用聚類技術(shù)進行缺失值的填充及新屬性的構(gòu)造方法。
　　 (3)提出了一種基于變尺度滑動窗口的流數(shù)據(jù)聚類算法,該算法改進了混合指數(shù)直方圖來存儲流入的數(shù)據(jù),通過應(yīng)用可變尺度滑動窗口技術(shù)對流數(shù)據(jù)進行挖掘。
　　 (4)設(shè)計并實現(xiàn)了一種基于流數(shù)據(jù)聚類的網(wǎng)絡(luò)異常行為分析系統(tǒng),通過具體實例驗證了模型