发明公开
CN106789346A 一种基于用户连接图的深度行为关联方法
无效 - 驳回
- 专利标题: 一种基于用户连接图的深度行为关联方法
- 专利标题(英): Association method about the depth behavior based on the user connection diagram
-
申请号: CN201710046223.5申请日: 2017-01-22
-
公开(公告)号: CN106789346A公开(公告)日: 2017-05-31
- 发明人: 张震 , 卜佑军 , 马海龙 , 陈鸿昶 , 周俊 , 于婧 , 韩伟涛 , 陈祥
- 申请人: 中国人民解放军信息工程大学
- 申请人地址: 河南省郑州市高新区科学大道62号
- 专利权人: 中国人民解放军信息工程大学
- 当前专利权人: 中国人民解放军信息工程大学
- 当前专利权人地址: 河南省郑州市高新区科学大道62号
- 代理机构: 郑州大通专利商标代理有限公司
- 代理商 李伟
- 主分类号: H04L12/24
- IPC分类号: H04L12/24 ; H04L12/801 ; H04L12/927
摘要:
本发明属于计算机网络的用户行为分析技术领域,具体的涉及一种基于用户连接图的深度行为关联方法,该方法包括:根据网络中报文的IP地址、端口号和协议号,构造用户连接图;根据用户连接图,基于用户的相邻通信关系,构造行为关联矩阵;根据行为关联矩阵,利用K‑means聚簇方法,划分得到不同的用户社团;根据用户社团,基于熟知端口号和常用端口号,得到用户社团内任意用户结点行为标识;根据用户社团内任意用户结点的行为标识,采用多数投票方法,得到用户社团整体行为标识。与现有技术相比,本发明不依赖于负载信息和基于流的统计信息,克服了“模型失配”问题,提高了用户行为深度关联分析的准确性。