一种结合网络行为分析的可信连接架构

• 作 者: 张建标 徐万山 刘国杰 杨帆
• 机 构: 北京工业大学信息学部
• 出 处: 信息网络安全
• 发表日期: 2018年03期
• 关键词: TCA 行为分析 贝叶斯算法 网络安全 TCA behavior analysis Bayesian algorithm network security
• 基金项目: 国家自然科学基金[61671030], 国家高技术研究发展计划（863计划）[2015AA016002]

可信连接架构(TCA)是解决网络安全接入的重要手段。TCA通过可信第三方实现双向用户身份鉴别和平台鉴别,极大地保证了终端和接入网络的安全性。然而,TCA并没有考虑网络行为的安全性,对此,文章提出一种扩展的TCA架构,在TCA的基础上扩展了网络行为层,提取网络行为基于时间和主机的网络流量特征,利用贝叶斯算法实现网络行为的分析、度量,识别网络异常行为。实验表明,该架构能准确识别网络中的异常行为,有效地保障网络安全。