来源：期刊VIP网 时间：
作者：沈越欣;尹晓宇;张敏;许静萱;
单位：东北大学计算机科学与工程学院;
摘要：未知访问源以匿名方式进行攻击或入侵是一种具有匿名性和变化性特点的攻击手段，其多样化和复杂性使得准确识别攻击者的来源变得困难，增加了预警的难度。为此，提出一种移动网络未知访问源安全性远程预警方法。构建平均功率谱密度函数，结合不同特征构建访问行为特征向量，利用半监督支持向量机识别访问行为，利用二阶时域分布检测方法得到特征重组后的信号；其次，引入随机森林算法检测恶意访问行为，计算具体恶意访问行为风险发生概率，依据风险等级实现未知访问源安全性远程预警。实验结果表明，所提方法的整体漏警率最高仅为2%，误警率均在1%以下，且内存开销接近内存阈值。
关键词：移动网络;;未知访问源;;安全威胁识别;;远程预警;;访问行为检测;;半监督支持向量机
