[实用新型]一种基于改进型SPC控制图的隐蔽网络监测装置

说明书

技术领域

本实用新型涉及安全信息监测领域，尤其涉及一种基于改进型SPC控制图的隐蔽网络监测装置。

背景技术

隐蔽网络，是指通过网络科学对犯罪组织、恐怖组织等非公开活动的团体进行描述的一种研究视角。美国卡内基梅隆大学的Carley教授及其团队首次将社会网络分析和SPC控制图引入了对恐怖组织网络的监测，具体情况如下：

2009年基于统计过程控制方法的社会网络变化监测(SNCD，SocialNetworkChangeDetection)由Carley及其团队成员McCulloh于共同提出的。该方法使用统计过程控制图(SPCControlChart)来监测时间序列社会网络，并详细介绍了动态网络变化的4种状态变化：稳态、外部变化、内部变化和初始变化，并通过使用不同的SPC控制图：累积和控制图(CUSUMControlChart)、指数加权移动平均控制图(EWMAControlChart)和滑动窗口控制图(ScanStatistics)对于社会网络的参数指标，如网络的密度、中介中心度和接近中心度等使用SPC控制图进行动态变化监测，通过对几个经典的时间序列社会网络数据进行分析，结合从获取的异常警报中分析可知，这些警报的产生很大程度上可以与社会组织中发生的重大事件联系到一起，这验证了SPC控制图在动态社会网络监测中的可行性。

然而，Carley教授及其团队重点研究的恐怖组织网络由于可供使用的事件数量比较有限，且发生的时间间隔大、地域分布广，因此通过论文讨论是符合SPC控制图对于输入数据独立同分布的要求，但是随着监测手段的逐渐完善，监测系统收集到的事件密度会逐渐变大，尤其是针对某个具体的犯罪网络进行监测时，事件发生的间隔会明显缩短，数据之间不可避免会出现相关性，例如：对某个犯罪网络成员通话或电子邮件记录的监控，数据密度可能会非常大，数据之间出现的相关性会直接影响SPC控制图的监测效果。

实用新型内容

为解决上述问题，本实用新型提供了一种基于改进型SPC控制图的隐蔽网络监测装置，包括数据采集单元和数据显示单元，其中，在所述数据采集单元与所述数据显示单元之间设有正交变换单元及统计过程控制图单元，其中，

所述正交变换单元，分别连接所述数据采集单元和统计过程控制图单元，对所述数据采集单元获取的隐蔽网络数据进行处理，使其满足所述统计过程控制图单元中对输入数据独立同分布的要求；

所述统计过程控制图单元，分别连接所述正交变换单元和数据显示单元，对所述正交变换单元处理后的数据出现的中小漂移量进行监测，并将最终的监测数据结果发送给所述数据显示单元。

进一步地，所述统计过程控制图单元优选地使用累积和控制图单元，或指数加权移动平均控制图单元，所述累积和控制图单元及指数加权移动平均控制图单元可分别对所述正交变换单元处理的数据中出现的中小漂移量进行监测，并将最终的数据结果发送给所述数据显示单元。

优选地，所述正交变换单元采用K-L变换。

优选地，所述正交变换单元通过对FPGA单元编程集成得到。

与现有技术相比，本实用新型所提供的基于改进型SPC控制图的隐蔽网络监测装置，通过引入正交变换单元去除数据相关性，较好地解决了传统的网络监测装置可能因监测设备收集到的数据密度增大、相关性增强等原因造成监测效果不理想的问题。

附图说明

图1是本实用新型所述的基于改进型SPC控制图的隐蔽网络监测装置的结构示意图。

具体实施方式

以下实施例仅用于更加清楚地说明本实用新型的技术方案，而不能以此来限制本实用新型的保护范围。

下面结合附图和具体实施例对本实用新型做进一步详细说明。