[发明专利]一种基于频繁项集挖掘的移动互联网异常用户检测方法

摘要

本发明涉及一种基于频繁项集挖掘的移动互联网异常用户检测方法，属于移动互联网网络安全技术领域，本发明通过全面采集移动互联网中的各类数据，包括网络数据包、业务日志、安全设备事件等，构建大数据分析环境，利用大数据分析技术检测移动互联网内的异常用户；相比基于或依赖于客户端的静态或动态分析方法，在网络级层面进行异常用户分析，能够覆盖所有网络上的终端用户，恶意软件无法像绕过客户端安全防御那样容易来绕过网络级的监控分析，同时，这种角度的分析可以很方便的进行调整，而不需要考虑督促用户安装特定客户端、打补丁或升级。

主权项

1.一种基于频繁项集挖掘的移动互联网异常用户检测方法，其特征在于，该方法在移动互联网中周期性采集各个移动终端的流量数据，按照时间顺序对各个移动终端所使用的应用进行排序并按照切分窗口进行切分，获得每个移动终端以应用对形式构成的频繁项集，当频繁项集发生改变时，则为异常用户，具体包括以下步骤：步骤1、在移动互联网中周期性采集各个移动终端的网络流量数据；步骤2、按照时间顺序对各个移动终端所使用的应用进行排序；步骤3、根据实际需求设置时间窗口，按照该时间窗口对排序后的应用进行切分，获得用户连续使用的应用对，具体方法为：对同一用户的序列数据，以固定时间间隔窗口Δt判断两个应用是否存在序列关系，在时间窗口内的两个应用，将其保存为应用对的形式，并最终合并为一个表示用户各应用间依赖关系的集合，其每一项元素为存在序列关系的应用对；步骤4、将获得的应用对进行向量化获得项集集合，并提取该项集集合的频繁项集，即获得用户习惯性连续使用的相邻应用，将数据保存到库中用于后续使用；步骤5、采集用户的移动终端的当前周期的流量数据，判断当前周期内代表用户网络行为的频繁项集与库中保存的历史频繁项集是否相同，若是，则为正常用户，将当期周期用户的行为数据保存到库中，否则，为异常用户。