隨著移動(dòng)互聯(lián)網(wǎng)規(guī)模的爆炸增長,移動(dòng)互聯(lián)網(wǎng)安全問題愈加重要。目前的安全審計(jì)系統(tǒng)主要是關(guān)注內(nèi)網(wǎng)以及互聯(lián)網(wǎng)內(nèi)容審計(jì),針對(duì)網(wǎng)絡(luò)行為審計(jì)的研究不多,針對(duì)移動(dòng)互聯(lián)網(wǎng)行為審計(jì)的就更少了。 為了研究移動(dòng)互聯(lián)網(wǎng)行為審計(jì)的關(guān)鍵技術(shù),本文針對(duì)不同移動(dòng)互聯(lián)網(wǎng)行為審計(jì)需求,分別了設(shè)計(jì)網(wǎng)絡(luò)行為審計(jì)模塊及用戶行為審計(jì)模塊,并通過構(gòu)建移動(dòng)互聯(lián)網(wǎng)行為審計(jì)系統(tǒng)來實(shí)現(xiàn)不同模塊中不同關(guān)鍵技術(shù)的應(yīng)用。該系統(tǒng)可以滿足針對(duì)網(wǎng)絡(luò)行為的事后審計(jì)和針對(duì)個(gè)人用戶行為的實(shí)時(shí)審計(jì),輔助網(wǎng)絡(luò)管理員能夠及時(shí)發(fā)現(xiàn)移動(dòng)網(wǎng)絡(luò)中的異常狀態(tài),并對(duì)惡意的非法行為提供事后追究的依據(jù)。 本文的研究工作主要有以下幾個(gè)方面： (1)論文首先對(duì)移動(dòng)互聯(lián)網(wǎng)安全現(xiàn)狀、安全審計(jì)和網(wǎng)絡(luò)用戶行為特點(diǎn)進(jìn)行了詳細(xì)的調(diào)查,闡述了安全審計(jì)和用于行為審計(jì)的異常檢測的關(guān)鍵技術(shù)和研究方法。對(duì)國內(nèi)外幾個(gè)典型的安全審計(jì)產(chǎn)品進(jìn)行了綜合分析,并在其基礎(chǔ)上討論了針對(duì)移動(dòng)互聯(lián)網(wǎng)安全審計(jì)產(chǎn)品的研究的重要性和緊迫性。 (2)根據(jù)移動(dòng)互聯(lián)網(wǎng)網(wǎng)絡(luò)行為數(shù)據(jù)量非常大,數(shù)據(jù)分布不均勻的特點(diǎn),提出了網(wǎng)絡(luò)行為審計(jì)模塊,對(duì)網(wǎng)絡(luò)行為數(shù)據(jù)進(jìn)行事后審計(jì)。同時(shí),本文在隱馬爾科夫模型的基礎(chǔ)上提出了改進(jìn)的DHMM算法,并將DHMM算法和聚類算法、統(tǒng)計(jì)方法的效果進(jìn)行比較,證明DHMM算法用于網(wǎng)絡(luò)行為審計(jì)確實(shí)效果較好。 (3)結(jié)合移動(dòng)互聯(lián)網(wǎng)行為數(shù)據(jù)來源復(fù)雜的特點(diǎn),針對(duì)了隱馬爾科夫模型進(jìn)行了改進(jìn),提出了基于用戶行為審計(jì)的改進(jìn)的隱馬爾科夫模型。通過對(duì)改進(jìn)的隱馬爾科夫模型應(yīng)用,用戶行為審計(jì)模塊提高了對(duì)行為數(shù)據(jù)的利用率,同時(shí)也提高了審計(jì)的正確率,提高了行為審計(jì)的整體效率,并更加適合移動(dòng)互聯(lián)網(wǎng)環(huán)境。本文通過實(shí)驗(yàn)對(duì)改進(jìn)的模型和原模型進(jìn)行比較,驗(yàn)證了改進(jìn)的模型性能有所提升。 (4)最后,通過分析移動(dòng)互聯(lián)網(wǎng)行為審計(jì)的目的和特點(diǎn),設(shè)計(jì)和實(shí)現(xiàn)了移動(dòng)互聯(lián)網(wǎng)行為審計(jì)系統(tǒng)。該系統(tǒng)能夠通過代理數(shù)據(jù)流量服務(wù)器對(duì)移動(dòng)數(shù)據(jù)和互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行復(fù)制。在數(shù)據(jù)預(yù)處理后,通過系統(tǒng)可以選擇需要進(jìn)行行為審計(jì)的網(wǎng)絡(luò)與用戶,為移動(dòng)互聯(lián)網(wǎng)行為審計(jì)技術(shù)的實(shí)現(xiàn)提供了友好的人機(jī)交互平臺(tái)。
【學(xué)位單位】：北京交通大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位年份】：2015
【中圖分類】：TP393.01;TN929.5
【部分圖文】：

分析結(jié)果的比較，如圖5-4和圖5-5,通過該模塊可以生成移動(dòng)互聯(lián)網(wǎng)行為審計(jì)結(jié)果報(bào)告。圖5-6展示了移動(dòng)互聯(lián)網(wǎng)行為審計(jì)系統(tǒng)對(duì)用戶進(jìn)行管理的界面。 I系統(tǒng)菅理 %蚨f茂權(quán)枈f理.，........；4? f 艮專* 3? yrrrry!^-:: 丨 丨:”????： ： r _/5? ?行“為審1 計(jì) 1 system admin節(jié)計(jì)鈣格;i|? ^ 2 network ad mini 笛理-[ : :二：二 審計(jì)文件-f-出 3 user adminl 權(quán)r>?理審許}果q呃

本文編號(hào)：2825383