隨著移動互聯(lián)網(wǎng)規(guī)模的爆炸增長,移動互聯(lián)網(wǎng)安全問題愈加重要。目前的安全審計系統(tǒng)主要是關(guān)注內(nèi)網(wǎng)以及互聯(lián)網(wǎng)內(nèi)容審計,針對網(wǎng)絡(luò)行為審計的研究不多,針對移動互聯(lián)網(wǎng)行為審計的就更少了。 為了研究移動互聯(lián)網(wǎng)行為審計的關(guān)鍵技術(shù),本文針對不同移動互聯(lián)網(wǎng)行為審計需求,分別了設(shè)計網(wǎng)絡(luò)行為審計模塊及用戶行為審計模塊,并通過構(gòu)建移動互聯(lián)網(wǎng)行為審計系統(tǒng)來實現(xiàn)不同模塊中不同關(guān)鍵技術(shù)的應(yīng)用。該系統(tǒng)可以滿足針對網(wǎng)絡(luò)行為的事后審計和針對個人用戶行為的實時審計,輔助網(wǎng)絡(luò)管理員能夠及時發(fā)現(xiàn)移動網(wǎng)絡(luò)中的異常狀態(tài),并對惡意的非法行為提供事后追究的依據(jù)。 本文的研究工作主要有以下幾個方面： (1)論文首先對移動互聯(lián)網(wǎng)安全現(xiàn)狀、安全審計和網(wǎng)絡(luò)用戶行為特點進(jìn)行了詳細(xì)的調(diào)查,闡述了安全審計和用于行為審計的異常檢測的關(guān)鍵技術(shù)和研究方法。對國內(nèi)外幾個典型的安全審計產(chǎn)品進(jìn)行了綜合分析,并在其基礎(chǔ)上討論了針對移動互聯(lián)網(wǎng)安全審計產(chǎn)品的研究的重要性和緊迫性。 (2)根據(jù)移動互聯(lián)網(wǎng)網(wǎng)絡(luò)行為數(shù)據(jù)量非常大,數(shù)據(jù)分布不均勻的特點,提出了網(wǎng)絡(luò)行為審計模塊,對網(wǎng)絡(luò)行為數(shù)據(jù)進(jìn)行事后審計。同時,本文在隱馬爾科夫模型的基礎(chǔ)上提出了改進(jìn)的DHMM算法,并將DHMM算法和聚類算法、統(tǒng)計方法的效果進(jìn)行比較,證明DHMM算法用于網(wǎng)絡(luò)行為審計確實效果較好。 (3)結(jié)合移動互聯(lián)網(wǎng)行為數(shù)據(jù)來源復(fù)雜的特點,針對了隱馬爾科夫模型進(jìn)行了改進(jìn),提出了基于用戶行為審計的改進(jìn)的隱馬爾科夫模型。通過對改進(jìn)的隱馬爾科夫模型應(yīng)用,用戶行為審計模塊提高了對行為數(shù)據(jù)的利用率,同時也提高了審計的正確率,提高了行為審計的整體效率,并更加適合移動互聯(lián)網(wǎng)環(huán)境。本文通過實驗對改進(jìn)的模型和原模型進(jìn)行比較,驗證了改進(jìn)的模型性能有所提升。 (4)最后,通過分析移動互聯(lián)網(wǎng)行為審計的目的和特點,設(shè)計和實現(xiàn)了移動互聯(lián)網(wǎng)行為審計系統(tǒng)。該系統(tǒng)能夠通過代理數(shù)據(jù)流量服務(wù)器對移動數(shù)據(jù)和互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行復(fù)制。在數(shù)據(jù)預(yù)處理后,通過系統(tǒng)可以選擇需要進(jìn)行行為審計的網(wǎng)絡(luò)與用戶,為移動互聯(lián)網(wǎng)行為審計技術(shù)的實現(xiàn)提供了友好的人機(jī)交互平臺。
【學(xué)位單位】：北京交通大學(xué)
【學(xué)位級別】：碩士
【學(xué)位年份】：2015
【中圖分類】：TP393.01;TN929.5
【部分圖文】：

分析結(jié)果的比較，如圖5-4和圖5-5,通過該模塊可以生成移動互聯(lián)網(wǎng)行為審計結(jié)果報告。圖5-6展示了移動互聯(lián)網(wǎng)行為審計系統(tǒng)對用戶進(jìn)行管理的界面。 I系統(tǒng)菅理 %蚨f茂權(quán)枈f理.，........；4? f 艮專* 3? yrrrry!^-:: 丨 丨:”????： ： r _/5? ?行“為審1 計 1 system admin節(jié)計鈣格;i|? ^ 2 network ad mini 笛理-[ : :二：二 審計文件-f-出 3 user adminl 權(quán)r>?理審許}果q呃

本文編號：2825383