移動互聯(lián)網(wǎng)行為審計系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、近年來，信息技術(shù)的巨大發(fā)展使得以3G/4G/LTE和WLAN為主的移動互聯(lián)網(wǎng)逐漸成為人們主要的信息輸送平臺，移動互聯(lián)網(wǎng)用戶每天的增速正在超過傳統(tǒng)互聯(lián)網(wǎng)用戶。與傳統(tǒng)互聯(lián)網(wǎng)不同的是，移動互聯(lián)網(wǎng)對用戶隱私和用戶行為的保護(hù)要求極其嚴(yán)格，具有比傳統(tǒng)互聯(lián)網(wǎng)更高的安全性要求，它在傳統(tǒng)互聯(lián)網(wǎng)威脅基礎(chǔ)之上，具有針對移動特性的安全威脅。移動互聯(lián)網(wǎng)安全審計技術(shù)正是為了解決移動互聯(lián)網(wǎng)安全問題應(yīng)運(yùn)而生的一種網(wǎng)絡(luò)安全技術(shù)，與傳統(tǒng)互聯(lián)網(wǎng)安全審計不同的是，它主要針對移

2、動終端的上網(wǎng)行為進(jìn)行安全審計，具有較高的實時性要求。本文主要針對移動互聯(lián)網(wǎng)安全審計中的行為審計技術(shù)進(jìn)行深入研究。
　　本文首先研究了行為審計關(guān)鍵技術(shù)的相關(guān)理論，在此基礎(chǔ)上，通過分析比較將半監(jiān)督機(jī)器學(xué)習(xí)和選擇性集成技術(shù)相結(jié)合，建立了一種基于選擇性半監(jiān)督學(xué)習(xí)的異常行為檢測模型。該模型成功應(yīng)用于本文的移動互聯(lián)網(wǎng)行為審計系統(tǒng)中，實現(xiàn)了對移動用戶上網(wǎng)行為的安全審計。本文的研究工作主要有以下幾個方面:
　　(1)對移動互聯(lián)網(wǎng)的發(fā)展?fàn)顩r進(jìn)

3、行了詳細(xì)的調(diào)查，分析了移動互聯(lián)網(wǎng)現(xiàn)存的一些安全隱患;對國內(nèi)外幾個典型的安全審計產(chǎn)品進(jìn)行了綜合分析，并在其基礎(chǔ)上討論了針對移動互聯(lián)網(wǎng)安全審計產(chǎn)品的研究的重要性和緊迫性。
　　(2)從網(wǎng)絡(luò)安全模型、安全審計的定義、網(wǎng)絡(luò)建設(shè)與應(yīng)用過程中出現(xiàn)的一些用戶行為、防火墻技術(shù)和入侵檢測技術(shù)存在的局限性等這些方面討論了網(wǎng)絡(luò)安全審計技術(shù)在解決網(wǎng)絡(luò)安全問題上的重要意義。
　　(3)為了設(shè)計移動互聯(lián)網(wǎng)行為審計系統(tǒng)，本文通過對機(jī)器學(xué)習(xí)的三種方法進(jìn)行分

4、析比較，選擇了機(jī)器學(xué)習(xí)方法中的半監(jiān)督機(jī)器學(xué)習(xí)用于系統(tǒng)中訓(xùn)練樣本的處理;為了提高機(jī)器學(xué)習(xí)的泛化能力，本文進(jìn)一步引出了集成學(xué)習(xí)的概念，且通過對集成學(xué)習(xí)過程中存在的缺陷的分析，選擇了比集成學(xué)習(xí)方法更優(yōu)的選擇性集成學(xué)習(xí)方法，用于本文移動互聯(lián)網(wǎng)異常行為檢測模型中。
　　(4)將半監(jiān)督機(jī)器學(xué)習(xí)和選擇性集成方法用于移動互聯(lián)網(wǎng)異常行為檢測模型中，進(jìn)行移動互聯(lián)網(wǎng)異常行為的檢測;在檢測過程中，本文先對模型涉及到的概念進(jìn)行了詳細(xì)的定義，給出了該模型的整