基于大数据和图社群聚类算法的攻击者画像构建

来源：计算机应用研究杂志2021年第1期北京时间：

作者：黄志宏,张波,

单位：华南农业大学a.现代教育技术中心;b.网络安全应急响应中心,广州510642；

摘要：为了在海量、多源、异构的网络威胁入侵日志中快速、准确地甄别真实的攻击事件及发现攻击者，并构建其特征画像，提出一种基于大数据流式解析技术和Louvain社群发现算法（big data stream analysis and Louvain，BDSAL）的构建攻击者画像的方法。根据攻击模式枚举与分类（common attack pattern enumeration and classification，CAPEC）标准定义了安全事件的范式模型，并结合大数据流式消息队列实现将多源异构日志快速范化成为范式化安全事件。通过提取和扩展安全事件的特征生成事件特征图，并按照时空和攻击模式特征，使用社群发现算法对特征图进行聚类，以发现攻击者。最后，结合实验室真实的攻防数据，验证了该方法的可行性和有效性。

关键词：大数据,网络威胁,特征图聚类,社区发现,攻击者发现,攻击者画像,

基金资助：2018年教育部产学合作协同育人项目(201802076025)；；