摘要：随着分布式计算技术的发展，Hadoop成为大规模数据处理领域的典型代表，由于安全机制相对薄弱，缺少用户行为活动的监控，容易受到隐藏的安全威胁，如数据泄露等。结合主成分分析计算的特点，基于MapReduce对其做并行化处理，克服了传统主成分分析计算的缺点，提高了模型训练效率。提出了一种基于并行化主成分分析的异常行为检测方法，即比较当前用户的行为模式是否与历史行为模式相匹配作为判定用户行为异常与否的度量标准。实验表明该方法能够较好地发现用户的异常行为。

关键词：hadoop集群 主成分分析 异常检测 mapreduce 行为模式 

单位：教育部考试中心; 北京100084; 电子科技大学计算机科学与工程学院; 四川成都611731