一种基于用户连接图的深度行为关联方法

专利申请号：CN201710046223.5

公 开 号：CN106789346A

发 明 人：张震 卜佑军 马海龙 陈鸿昶 周俊 于婧 韩伟涛 陈祥 

代 理 人：李伟

代理机构：41111 郑州大通专利商标代理有限公司

专利类型：发明申请

申 请 日：20170531

公 开 日：20170122

专利主分类号：H04L12/24(20060101)

关 键 词：用户社团 关联矩阵 行为标识 用户连接 结点 用户行为分析 统计信息 负载信息 构造用户 关联分析 通信关系 用户行为 整体行为 聚簇 失配 计算机网络 关联 投票 网络 

摘      要：本发明属于计算机网络的用户行为分析技术领域，具体的涉及一种基于用户连接图的深度行为关联方法，该方法包括：根据网络中报文的IP地址、端口号和协议号，构造用户连接图；根据用户连接图，基于用户的相邻通信关系，构造行为关联矩阵；根据行为关联矩阵，利用K‑means聚簇方法，划分得到不同的用户社团；根据用户社团，基于熟知端口号和常用端口号，得到用户社团内任意用户结点行为标识；根据用户社团内任意用户结点的行为标识，采用多数投票方法，得到用户社团整体行为标识。与现有技术相比，本发明不依赖于负载信息和基于流的统计信息，克服了“模型失配问题，提高了用户行为深度关联分析的准确性。