基于web數(shù)據(jù)挖掘的可疑用戶(hù)跟蹤方法的研究與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用已滲透到社會(huì)各個(gè)層面,給社會(huì)帶來(lái)了巨大的便利。但互聯(lián)網(wǎng)是一個(gè)開(kāi)放系統(tǒng),其多變性、異質(zhì)性及動(dòng)態(tài)性的等特點(diǎn)使得互聯(lián)網(wǎng)存在著諸多安全隱患?；趙eb的應(yīng)用系統(tǒng)已經(jīng)被廣泛的應(yīng)用到各企事業(yè)單位,通過(guò)內(nèi)網(wǎng)進(jìn)行的非法操作行為也頻繁發(fā)生,內(nèi)網(wǎng)安全問(wèn)題是一個(gè)不可忽視的實(shí)際課題。
　　 已有用于網(wǎng)絡(luò)安全的相關(guān)研究成果有:防火墻、入侵檢測(cè)、信息加密、訪問(wèn)控制,這些極大地幫助企業(yè)抵御了企業(yè)外部的威脅,但是不能有效地處理內(nèi)網(wǎng)的安全問(wèn)題,諸

2、如對(duì)信息竊取、越權(quán)訪問(wèn)資源等問(wèn)題則無(wú)能為力。針對(duì)這一問(wèn)題,本文結(jié)合用戶(hù)網(wǎng)絡(luò)流量統(tǒng)計(jì)結(jié)果和一種瀏覽器助手對(duì)象(BHO)插件實(shí)現(xiàn)的記錄監(jiān)控功能,采用基于客戶(hù)端/服務(wù)器(C/S)模式提出了一種基于web數(shù)據(jù)挖掘的可疑用戶(hù)跟蹤系統(tǒng)。本系統(tǒng)對(duì)網(wǎng)絡(luò)流量和用戶(hù)瀏覽過(guò)IP的日志做統(tǒng)計(jì)分析和數(shù)據(jù)挖掘,可以找出離群點(diǎn)作為可疑用戶(hù),并對(duì)這些可疑用戶(hù)的瀏覽行為進(jìn)行追蹤。通過(guò)BHO記錄客戶(hù)端瀏覽器的上網(wǎng)數(shù)據(jù)存儲(chǔ)于服務(wù)器,在必要的時(shí)候可以從服務(wù)器數(shù)據(jù)文件選取用戶(hù)相