基于用户域名访问记录的信息再挖掘  

Deep Information Mining for Users' Domain Name Access Records

作　　者：肖欣[1] 范宽[2] 张伟[2] 

机构地区：[1]中国移动通信集团公司江苏有限公司南京分公司,江苏南京210029 [2]南京邮电学大学计算机学院,江苏南京210003

出　　处：《信息网络安全》2012年第12期42-45,共4页Netinfo Security

摘　　要：用户域名访问记录的信息再挖掘主要是利用网络数据分析挖掘用户的网络行为,首先通过DNS数据包采集和清洗,完成海量数据的筛选,然后依据用户的域名访问类别特征,采用数据库匹配和网页自动分类两个步骤完成网页分类过程,形成用户指纹模式,并进一步对其进行聚类,实现用户群体划分和跨时域跟踪。Deep Information Mining System analyzes the users＇ network behavior based on users＇ network data.The system first captures and filters the DNS packets to reduce the vast amounts of data,then creates the users＇ fingerprints according to the characteristics of the different users＇ domain names access records.Creating the users＇ fingerprints relies on the two steps,database match and web pages automatically classification.Using the users＇ fingerprints the system achieves the goal of the user groups dividing and the special user cross-temporal tracking.

关 键 词：域名访问 信息挖掘 指纹 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]