基于行为可信的多级网络访问安全控制方法

为了提升网络安全等级，确保不同安全等级的信息仅能被有权限的用户获取，提出基于行为可信的多级网络访问安全控制方法。通过入侵检测平台、流量分析工具等渠道采集用户行为证据，将采集到的数据按照历史行为、直接行为和间接行为建立特征认证集合；为便于分析，统一数据量纲；从数据价值、脆弱性和威胁行为等方面分析风险因素，计算用户行为风险值；将计算结果和行为信任度相结合，全面评估行为可信度；利用k-means聚类算法建立初始样本矩阵，确定聚类中心，完成用户行为可信度多级划分；设置具有决策、执行和等级划分等模块的访问安全控制器，根据聚类结果，控制器会作出对应决策，实现网络访问安全控制。实验结果表明，所提方法能够准确评估用户的行为可信度，提高控制效果，增强网络安全性。