基于模式挖掘的用户行为异常检测

• 作者: 戴英侠 王航 连一峰
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 行为模式 数据挖掘 相似度 递归式相关函数
• 年，卷（期）: 2002,（3）
• 所属期刊栏目: 短文
• 页码范围: 325-330
• 页数: 6页
• 分类号: TP18
• 字数: 4961字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2002.03.014

摘要

行为模式通常反映了用户的身份和习惯,该文阐述了针对Telnet会话中用户执行的shell命令,利用数据挖掘中的关联分析和序列挖掘技术对用户行为进行模式挖掘的方法,分析了传统的相关函数法在应用于序列模式比较时的不足,提出了基于递归式相关函数的模式比较算法,根据用户历史行为模式和当前行为模式的比较相似度来检测用户行为中的异常,最后给出了相应的实验结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴英侠	中国科学院研究生院信息安全国家重点实验室	23	709	12.0	23.0
2	连一峰	中国科学院研究生院信息安全国家重点实验室	39	1097	14.0	33.0
3	王航	中国科学院研究生院信息安全国家重点实验室	5	324	3.0	5.0