[發(fā)明專利]一種基于用戶連接圖的深度行為關(guān)聯(lián)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710046223.5
• 申請(qǐng)日: 2017-01-22
• 公開（公告）號(hào): CN106789346A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設(shè)計(jì)）人: 張震;卜佑軍;馬海龍;陳鴻昶;周俊;于婧;韓偉濤;陳祥
• 申請(qǐng)（專利權(quán)）人: 中國人民解放軍信息工程大學(xué)
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/801;H04L12/927
• 代理公司: 鄭州大通專利商標(biāo)代理有限公司41111
• 代理人: 李偉

1.一種基于用戶連接圖的深度行為關(guān)聯(lián)方法，其特征在于，所述方法包括：

根據(jù)網(wǎng)絡(luò)中報(bào)文的IP地址、端口號(hào)和協(xié)議號(hào)，構(gòu)造用戶連接圖；

根據(jù)用戶連接圖，基于用戶的相鄰?fù)ㄐ抨P(guān)系，構(gòu)造行為關(guān)聯(lián)矩陣；

根據(jù)行為關(guān)聯(lián)矩陣，利用K-means聚簇方法，劃分用戶社團(tuán)；

根據(jù)用戶社團(tuán)，基于熟知端口號(hào)和常用端口號(hào)，計(jì)算用戶社團(tuán)內(nèi)任意用戶結(jié)點(diǎn)行為標(biāo)識(shí)；

根據(jù)用戶社團(tuán)內(nèi)任意用戶結(jié)點(diǎn)行為標(biāo)識(shí)，采用多數(shù)投票表決方法，計(jì)算整個(gè)用戶社團(tuán)的行為標(biāo)識(shí)。

2.根據(jù)權(quán)利要求1所述的基于用戶連接圖的深度行為關(guān)聯(lián)方法，其特征在于：所述構(gòu)造用戶連接圖的具體方法為：

根據(jù){IP地址、端口號(hào)、協(xié)議號(hào)}構(gòu)造用戶連接圖的點(diǎn)；

根據(jù)報(bào)文間的傳遞關(guān)系，從行為學(xué)角度確定建立邊的基本原則；

根據(jù){源IP地址，源端口、目的IP地址、目的端口、協(xié)議號(hào)}五元組信息，構(gòu)造用戶連接圖中任意兩點(diǎn)的邊。

3.根據(jù)權(quán)利要求1所述的基于用戶連接圖的深度行為關(guān)聯(lián)方法，其特征在于：所述構(gòu)造行為關(guān)聯(lián)矩陣的具體方法為：

根據(jù)用戶是否直接通信，構(gòu)造用戶連接圖中相鄰用戶集合；

根據(jù)相鄰用戶間具有共同的業(yè)務(wù)應(yīng)用，計(jì)算相鄰用戶的行為距離；

根據(jù)非相鄰用戶間具有相似的業(yè)務(wù)應(yīng)用，計(jì)算非相鄰用戶的行為距離。

4.根據(jù)權(quán)利要求1所述的基于用戶連接圖的深度行為關(guān)聯(lián)方法，其特征在于：所述劃分用戶社團(tuán)的方法為：

輸入行為關(guān)聯(lián)矩陣，初始化選擇K個(gè)聚簇中心，K為自然數(shù)；

利用K-means聚類方法，找到最佳的K個(gè)聚簇中心；

任意用戶結(jié)點(diǎn)歸并到相應(yīng)的聚簇，形成K個(gè)用戶社團(tuán)。

5.根據(jù)權(quán)利要求1所述的基于用戶連接圖的深度行為關(guān)聯(lián)方法，其特征在于：所述的用戶結(jié)點(diǎn)行為標(biāo)識(shí)包括：

按照用戶結(jié)點(diǎn)度數(shù)，尋求用戶社團(tuán)中度數(shù)最大的用戶結(jié)點(diǎn)，用戶結(jié)點(diǎn)度是指與該用戶結(jié)點(diǎn)相關(guān)聯(lián)的邊的條數(shù)；

根據(jù)用戶結(jié)點(diǎn)的熟知端口號(hào)和協(xié)議號(hào)，確定用戶結(jié)點(diǎn)行為標(biāo)識(shí)，熟知端口號(hào)是指使用網(wǎng)絡(luò)通訊時(shí)常常會(huì)用到的端口；

根據(jù)用戶結(jié)點(diǎn)的常用端口號(hào)和協(xié)議號(hào)，確定用戶結(jié)點(diǎn)行為標(biāo)識(shí)，常用端口號(hào)是運(yùn)營商提供公共服務(wù)注冊(cè)使用的端口。

6.根據(jù)權(quán)利要求1所述的基于用戶連接圖的深度行為關(guān)聯(lián)方法，其特征在于：所述計(jì)算用戶社團(tuán)行為標(biāo)識(shí)的方法為：根據(jù)用戶社團(tuán)內(nèi)任意用戶結(jié)點(diǎn)行為標(biāo)識(shí)，將數(shù)量比例最大的用戶行為標(biāo)識(shí)確定為該用戶社團(tuán)的行為類別；若沒有滿足上述條件的行為標(biāo)識(shí)，則重新進(jìn)行用戶社團(tuán)劃分和確定用戶結(jié)點(diǎn)行為標(biāo)識(shí)。