一种基于选择性协同学习的网络用户异常行为检测方法
为了快速准确检测网络用户的异常行为,机器学习技术得到了广泛应用.但随着用户规模的扩大及用户行为的复杂化,基于机器学习的传统检测方法面临着大量标记训练样本而导致的巨大开销、实际网络用户异常行为数据非平衡性而导致的检测准确性不足等问题.因此,将选择性集成技术引入到协同学习过程中,提出了一种基于选择性协同学习的网络用户异常行为检测方法,使用基于多数类分布的改进EasyEnsemble方法将非平衡训练样本划分为平衡的样本子集,然后使用基于混合扰动的生成方法构造差异性成员分类器对样本子集进行协同学习,在学习过程中使用选择性集成进行置信度计算与数据更新以减少开销,并基于准确性选择构建集成分类器用于实际检测,使得检测方法在获得非平衡性复杂分布数据的处理能力的同时进一步提高检测准确性.实验结果表明,该方法较传统方法减少了对训练样本中标记数据的需求,同时在准确性评价指标上表现更好,能更快速准确地检测出网络用户的异常行为.
网络用户异常行为检测、协同学习、选择性集成学习、支持向量机、机器学习
37
TP301(计算技术、计算机技术)
the National Key Basic Research Program of China under Grant No.2010CB328104,National Natural Science Foundation of China under Grants No.61070158,No.61003257,No.61070161,No.61070210,National High Technology Research and Development Program 863 Program of China under Grant No.2013AA013503,China Sp;国家“九七三”重点基础研究发展规划课题2010CB328104;国家自然科学基金61070158,61003257,61070161,61070210,61320106007;国家“八六三”高技术研究发展计划课题2013AA013503;高等学校博士点学科专项科研基金20110092130002;江苏省自然科学基金BK20131154;江苏省网络与信息安全重点实验室BM2003201;教育部计算机网络与信息集成重点实验室东南大学93K-9
2014-03-07（万方平台首次上网日期，不代表论文的发表时间）
共13页
28-40
