首页 | 本学科首页   官方微博 | 高级检索  
     

用户行为异常检测在安全审计系统中的应用
引用本文:江伟,陈龙,王国胤.用户行为异常检测在安全审计系统中的应用[J].计算机应用,2006,26(7):1637-1639.
作者姓名:江伟  陈龙  王国胤
作者单位:1. 重庆邮电学院,计算机科学与技术研究所,重庆,400065
2. 重庆邮电学院,计算机科学与技术研究所,重庆,400065;中国科学院,信息安全国家重点实验室,北京,100080
基金项目:重庆市自然科学基金;重庆市信息产业发展基金;重庆市高等学校优秀中青年骨干教师资助计划
摘    要:提出一种基于数据挖掘的用户行为审计方法,通过对正常审计数据进行分类预处理获取其他传统方法容易遗漏的正常模式,结合使用关联规则以及序列模式挖掘技术对用户行为进行模式挖掘,根据模式相似度比较来检测用户行为的异常。将此方法应用于实际的安全审计系统,得到了较好的效果。

关 键 词:安全审计  用户行为模式  数据挖掘  关联规则  序列模式
文章编号:1001-9081(2006)07-1637-03
收稿时间:2006-01-06
修稿时间:2006-01-062006-03-23

Application of users' abnormal behavior detection in security auditing system
JIANG Wei,CHEN Long,WANG Guo-yin.Application of users'''' abnormal behavior detection in security auditing system[J].journal of Computer Applications,2006,26(7):1637-1639.
Authors:JIANG Wei  CHEN Long  WANG Guo-yin
Affiliation:1. Institute of Computer Science and Technology, Chongqing University of Posts and Telecommunications, Chongqing 400065, China; 2. State Key Laboratory of lnformation Security, Chinese Academy of Sciences, Belting 100080, China
Abstract:A method for auditing users' abnormal behavior based on data mining technology was proposed.Through preprocessing normal auditing data,some additional normal patterns were found.Then,users' behavior profiles were discovered with association rules and sequence pattern mining methods.Users' behavior could be further audited with these profiles.Simulation results show that this method is valid in real security auditing systems.
Keywords:security auditing  users' behavior profile  data mining  association rule  sequence pattern
本文献已被 CNKI 维普 万方数据 等数据库收录!
点击此处可从《计算机应用》浏览原始摘要信息
点击此处可从《计算机应用》下载全文
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号