基于Agent和数据挖掘的分布式信息审计平台

• 作者: 吕军 李伟奇 王强 皮德常
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 信息安全 审计规则 Agent 数据挖掘
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 计算机应用研究
• 页码范围: 141-143,146
• 页数: 4页
• 分类号: TP309
• 字数: 2857字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2006.04.050

摘要

针对部门内部人员对部门信息实施的一系列不安全的操作行为,构建了一个基于Agent和数据挖掘的分布式终端行为审计平台.采用数据挖掘技术,实时地对系统所产生的报警信息和审计日志进行分析,并自动扩充规则库;同时,采用入侵检测技术帮助系统管理员做出实时的安全策略.考虑到多部门终端地理位置分散的分布式用户环境,系统引入Agent.该系统为银行、证券、保险、政府和企业等涉密部门的信息系统提供了一个内部可信赖的安全审计环境.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	皮德常	南京航空航天大学信息科学与技术学院	66	408	9.0	17.0
2	王强	南京航空航天大学信息科学与技术学院	75	997	18.0	28.0
3	李伟奇		1	14	1.0	1.0
4	吕军		1	14	1.0	1.0