《推荐系统中基于目标项目分析的托攻击检测研究》周魏 重庆大学出版社 2017/3/1

内容简介：

　　由于推荐系统开放性的特点，恶意用户可以通过注入伪造的用户概貌以改变目标项目在推荐系统中的排名，托攻击行为干扰了推荐系统的正常运行，阻碍推荐系统的应用和推广。
　　《推荐系统中基于目标项目分析的托攻击检测研究》提出了几种托攻击监测的方法：提出一种基于目标项目分析的托攻击检测框架；在基于目标项目分析的托攻击检测框架基础上提出了两种托攻击检测算法；提出了一种结合目标项目分析和支持向量机的检测方法；提出了一种基于目标项目分析和时间序列的托攻击检测算法。

目录：

　　《推荐系统中基于目标项目分析的托攻击检测研究》：
　　①搜索引擎是指运用一定的策略，使用特定的程序对互联网上的信息资源搜集整理，对信息组织和处理后，供用户输入关键词查询的系统。它搜集并整理互联网上的信息并根据用户的查询关键词返回相应结果。搜索引擎不仅能够满足人们绝大多数的搜索需求，还可以按照用户的方式对搜索结果进行个性化排序。根据有关调查报告显示，截至2014年6月，中国搜索引擎用户数达到50749万人，较去年同期增长3711万人，增长率为7.9%。这表明搜索引擎已经逐渐融人人们的日常生活之中。
　　搜索引擎虽然在用户能提供明确需求时功能强大，但是它只能被动地向用户展示信息，无法主动地向用户提供服务，具有一定的局限性。同时对用户而言，将需求表达成一个或者几个合适的关键词是一个较大的挑战。例如，用户面对成千上万的音乐专辑时，往往难以找出符合自己兴趣音乐的关键词。此时搜索引擎难以提供有效的帮助，这就需要一个更为自动化的信息过滤工具帮助用户从庞大的音乐库中找到其感兴趣的音乐。另外，搜索结果的排序受到用户越来越多的关注，如何对搜索结果进行排序显得尤为重要，而竞价排名的出现，也成为搜索引擎被人诟病的原因之一。
　　②推荐系统是一种通过分析用户的历史行为信息、使用习惯等向用户主动推送信息的工具。电子商务是推荐系统的主要应用领域，在电子商务不断发展壮大的今天，各种商品信息在电子商务网站上不断涌现，用户往往需要花费大量的时间在各类商品信息中寻找自己想要的商品。推荐系统通过对用户的历史消费习惯、点击情况等信息进行分析，向用户呈现感兴趣的甚至是潜在感兴趣的商品，从而减少用户浏览无用信息的时间以帮助用户获得更好的购物体验，并且能够为电子商务站点带来更多的营业额。
　　推荐系统促进了电子商务的发展，同时电子商务的进一步发展依赖于推荐系统自身功能的完善。推荐系统需要用户大量的历史记录作为预测的依据，一般来说，用户提供的历史数据越多，推荐系统向用户推荐的结果就越准确。推荐系统管理者希望用户能够提供对项目真实的评价从而使推荐系统能够产生高质量的推荐服务，然而在现实中，恶意用户利用推荐系统评分驱动的工作机制与开放性的特点来谋求不正当利益。恶意用户向推荐系统中注入虚假评价信息以达到干扰推荐系统正常推荐的目的，其结果是损害正常用户的利益和推荐系统的信誉。例如在电子商务平台中，部分厂商为了销售更多的商品，向推荐系统注入虚假的评分信息或评论信息来提高商品在推荐系统中的排名；或者使用类似的方法打压竞争对手销售的产品，以此来提高自己商品的销量。现实生活中也不乏这样的例子：索尼影业公司就曾经伪造电影评论信息来宣传正在发行的电影；亚马逊网站曾遭到外来的攻击，当用户浏览与宗教相关的书籍时，系统会向用户推荐有关性方面的书籍。
　　为了减少虚假信息对于推荐系统的影响，推荐系统管理者探讨使用各种技术防御恶意程序的攻击。例如，实行实名制，审核系统用户信息，增加恶意用户向推荐系统中注入托攻击概貌的难度；使用验证码，增加恶意程序的攻击成本。然而，这些方法能阻止部分恶意程序，但同时也增加了正常用户使用推荐系统的难度，不利于推荐系统的扩展。
　　除了恶意程序对推荐系统的攻击之外，现实中还有专门提供托攻击服务的人群，被称为“网络水军”。例如手机软件公司为了推广自己开发的软件，通过雇佣网络水军来下载使用自己的软件，使得软件在软件排行榜上的名次上升，吸引更多的用户下载使用。网络水军的出现造成部分公司通过人为操纵下载量的方式长期占据软件排行榜前列导致了不公平竞争。
　　……