论文部分内容阅读
随着互联网络技术的快速发展，各种恶意访问行为危及到网络的信息安全，因此辨识访问用户的角色并识别用户的恶意访问行为对于网络安全具有十分重要的理论意义和实用价值。首先，以网络日志数据为基础，通过建立IP辅助数据库，构建IP用户的日角色模型，在此基础上，引入滑动时间窗技术，将时间的变化动态地融入用户角色辨识，建立了基于滑动时间窗的用户角色动态辨识模型。然后，在分析用户恶意访问流量特征的基础上，将用户访问流量特征和用户信息熵特征进行加权，构建基于多特征的用户恶意访问行为的辨识模型。该模型能够对爆发性和高持续性的恶