[发明专利]一种自适应自反馈的虚拟资产异常发现系统及实现方法

说明书

本发明属于网络与信息安全领域，本发明公开了一种自适应自反馈的虚拟资产异常发现系统及实现方法。本发明系统包括数据采集模块、异常发现模块、自适应学习模块、自反馈调节模块；所述数据采集模块连接异常发现模块，所述异常发现模块分别与自适应学习模块和自反馈调节模块连接，所述自反馈调节模块与自适应学习模块连接。本发明方法主要包括数据采集、异常发现、自适应学习处理、自反馈调节处理步骤，本发明充分考虑了虚拟资产数据海量和结构复杂、网络用户虚拟身份不唯一以及单个异常发现方法低效等特点，基于权重求和的数据异常裁定机制，有效遏制单个异常发现方法带来的检测误差，提高异常发现精度。

技术领域

本发明属于网络与信息安全领域，具体涉及一种自适应自反馈的虚拟资产异常发现系统及实现方法。

背景技术

虚拟资产是指在网络空间中存在的具有竞争性、持久性以及可以交换或者买卖的物品，包括网上银行、网络帐号、网游装备武器、虚拟货币等。随着社交网络、电子商务和网络游戏等互联网应用的快速发展，网民的日常工作、生活、学习已从传统的物理空间延伸至网络空间。截至2014年12月，我国网民规模达6.49亿，其中网络游戏、网络购物、网上支付等应用的网民使用率分别达到了56.4％、55.7％、46.9％(详见文献[1])。由此可见，虚拟资产的使用已渗透到网络空间的方方面面，并已经成为一种重要的市场行为和生活方式。在移动互联网的推动下，未来我国网民规模和互联网应用使用率将继续呈现增长趋势，虚拟资产在网络空间中的重要地位也将进一步凸显。

目前，异常发现的应用非常广泛，包括欺诈检测、医疗处理、公共安全和入侵检测等。异常发现是找出其行为很不同于预期对象的过程，这种对象称为异常，它不同于噪声数据。噪声是被观测变量的随机误差或方差，而异常是产生它们的机制不同于产生其他数据的机制。一般而言，异常可以分为三类：全局异常、情境(或条件)异常和集体异常(详见文献[2])。全局异常是指在给定的数据集中，一个数据对象显著地偏离数据集中的其余对象；情境异常是指在给定的数据集中，一个数据对象在特定情境下显著地偏离数据集中的其余对象；集体异常是指给定一个数据集，数据对象的一个子集作为整体显著地偏离整个数据集。总之，数据集可能有多种类型的异常，而一个对象也可能属于多种类型的异常。全局异常发现最简单，情境异常发现需要背景知识来确定情境属性和情境，集体异常发现需要背景信息来对对象之间的联系建模，以便找出异常组群。

虚拟资产的使用虽然为互联网给人们提供强大服务功能提供了便利，但与之相关的网络安全问题也给人们造成了巨大的财产损害，加重了人们在网络世界中的不信任度，给互联网经济带来了严重的打击。2014年，总体网民中有46.3％的网民遭遇过网络安全问题，我国个人互联网使用的安全状况不容乐观；其中，帐号或密码被盗、消费欺诈以及信息泄露等虚拟资产相关安全事件的曝光，严重影响到网民的网络安全感知。例如，网购时发生上述安全事件，给购物者造成损失的同时，也扰乱了网上购物秩序，影响网络购物行业的健康发展。当网民的虚拟资产出现异常时，一般通过登录相应平台的客服中心进行申诉维权，人工处理的低效率性和单个平台的局限性导致难以及时发现异常并采取有效措施。为了构建良好的虚拟资产使用环境，相关部门围绕电子认证、网络购物等主题，出台了一系列政策、规章和标准规范，但是面对复杂和海量的虚拟资产数据，需要采用自动化的异常发现方法保护和管理虚拟资产。

然而，在虚拟化的网络空间中，同一用户可以拥有多个不同的虚拟身份，即网络账号。用户在不同应用平台可以利用相应虚拟身份对虚拟资产进行获取、转让和交易等跨平台的操作，这加大了虚拟资产异常发现的难度。eID是以密码技术为基础、以智能芯片为载体、由“公安部公民网络身份识别系统”签发给公民的网络身份标识，能够在不泄露身份信息的前提下在线远程识别身份，其虚拟身份关联技术可以有效解决上述问题(详见文献[3])。用户将网络空间中的多重虚拟身份与eID进行绑定，由于它具有唯一性，可以快速定位到不同应用平台下用户的真实身份，因此可以为跨平台的虚拟资产异常发现方法提供技术支撑。