移動(dòng)互聯(lián)網(wǎng)行為審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái)，信息技術(shù)的巨大發(fā)展使得以3G/4G/LTE和WLAN為主的移動(dòng)互聯(lián)網(wǎng)逐漸成為人們主要的信息輸送平臺(tái)，移動(dòng)互聯(lián)網(wǎng)用戶(hù)每天的增速正在超過(guò)傳統(tǒng)互聯(lián)網(wǎng)用戶(hù)。與傳統(tǒng)互聯(lián)網(wǎng)不同的是，移動(dòng)互聯(lián)網(wǎng)對(duì)用戶(hù)隱私和用戶(hù)行為的保護(hù)要求極其嚴(yán)格，具有比傳統(tǒng)互聯(lián)網(wǎng)更高的安全性要求，它在傳統(tǒng)互聯(lián)網(wǎng)威脅基礎(chǔ)之上，具有針對(duì)移動(dòng)特性的安全威脅。移動(dòng)互聯(lián)網(wǎng)安全審計(jì)技術(shù)正是為了解決移動(dòng)互聯(lián)網(wǎng)安全問(wèn)題應(yīng)運(yùn)而生的一種網(wǎng)絡(luò)安全技術(shù)，與傳統(tǒng)互聯(lián)網(wǎng)安全審計(jì)不同的是，它主要針對(duì)移

2、動(dòng)終端的上網(wǎng)行為進(jìn)行安全審計(jì)，具有較高的實(shí)時(shí)性要求。本文主要針對(duì)移動(dòng)互聯(lián)網(wǎng)安全審計(jì)中的行為審計(jì)技術(shù)進(jìn)行深入研究。
　　本文首先研究了行為審計(jì)關(guān)鍵技術(shù)的相關(guān)理論，在此基礎(chǔ)上，通過(guò)分析比較將半監(jiān)督機(jī)器學(xué)習(xí)和選擇性集成技術(shù)相結(jié)合，建立了一種基于選擇性半監(jiān)督學(xué)習(xí)的異常行為檢測(cè)模型。該模型成功應(yīng)用于本文的移動(dòng)互聯(lián)網(wǎng)行為審計(jì)系統(tǒng)中，實(shí)現(xiàn)了對(duì)移動(dòng)用戶(hù)上網(wǎng)行為的安全審計(jì)。本文的研究工作主要有以下幾個(gè)方面:
　　(1)對(duì)移動(dòng)互聯(lián)網(wǎng)的發(fā)展?fàn)顩r進(jìn)

3、行了詳細(xì)的調(diào)查，分析了移動(dòng)互聯(lián)網(wǎng)現(xiàn)存的一些安全隱患;對(duì)國(guó)內(nèi)外幾個(gè)典型的安全審計(jì)產(chǎn)品進(jìn)行了綜合分析，并在其基礎(chǔ)上討論了針對(duì)移動(dòng)互聯(lián)網(wǎng)安全審計(jì)產(chǎn)品的研究的重要性和緊迫性。
　　(2)從網(wǎng)絡(luò)安全模型、安全審計(jì)的定義、網(wǎng)絡(luò)建設(shè)與應(yīng)用過(guò)程中出現(xiàn)的一些用戶(hù)行為、防火墻技術(shù)和入侵檢測(cè)技術(shù)存在的局限性等這些方面討論了網(wǎng)絡(luò)安全審計(jì)技術(shù)在解決網(wǎng)絡(luò)安全問(wèn)題上的重要意義。
　　(3)為了設(shè)計(jì)移動(dòng)互聯(lián)網(wǎng)行為審計(jì)系統(tǒng)，本文通過(guò)對(duì)機(jī)器學(xué)習(xí)的三種方法進(jìn)行分

4、析比較，選擇了機(jī)器學(xué)習(xí)方法中的半監(jiān)督機(jī)器學(xué)習(xí)用于系統(tǒng)中訓(xùn)練樣本的處理;為了提高機(jī)器學(xué)習(xí)的泛化能力，本文進(jìn)一步引出了集成學(xué)習(xí)的概念，且通過(guò)對(duì)集成學(xué)習(xí)過(guò)程中存在的缺陷的分析，選擇了比集成學(xué)習(xí)方法更優(yōu)的選擇性集成學(xué)習(xí)方法，用于本文移動(dòng)互聯(lián)網(wǎng)異常行為檢測(cè)模型中。
　　(4)將半監(jiān)督機(jī)器學(xué)習(xí)和選擇性集成方法用于移動(dòng)互聯(lián)網(wǎng)異常行為檢測(cè)模型中，進(jìn)行移動(dòng)互聯(lián)網(wǎng)異常行為的檢測(cè);在檢測(cè)過(guò)程中，本文先對(duì)模型涉及到的概念進(jìn)行了詳細(xì)的定義，給出了該模型的整