用户行为异常检测在安全审计系统中的应用

• 作者: 江伟 王国胤 陈龙
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 安全审计 用户行为模式 数据挖掘 关联规则 序列模式
• 年，卷（期）: 2006,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 1637-1639,1642
• 页数: 4页
• 分类号: TP393.08
• 字数: 5263字
• 语种: 中文

摘要

提出一种基于数据挖掘的用户行为审计方法,通过对正常审计数据进行分类预处理获取其他传统方法容易遗漏的正常模式,结合使用关联规则以及序列模式挖掘技术对用户行为进行模式挖掘,根据模式相似度比较来检测用户行为的异常.将此方法应用于实际的安全审计系统,得到了较好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王国胤	重庆邮电学院计算机科学与技术研究所	212	6947	36.0	79.0
2	陈龙	重庆邮电学院计算机科学与技术研究所	56	544	12.0	21.0
6	江伟	重庆邮电学院计算机科学与技术研究所	4	42	3.0	4.0