基于用户操作树的内部威胁检测模型

• 作者: 姚丹霖 崔鹏
• 来源期刊: 河北省科学院学报
• 关键词: 内部用户 用户操作树 最小操作树 用户操作轨迹串
• 年，卷（期）: 2008,（1）
• 页码范围: 10-14
• 页数: 5页
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1001-9383.2008.01.003

摘要

企业组织网络所面临的威胁不仅来自外部,而且也来自内部,而内部威胁(Insider Threat)已被认为是一个非常严重的安全问题.现在,内部威胁分析检测工具方面的研究仍处于探索阶段,笔者提出一种新颖的基于用户操作树的内部威胁检测模型.该模型依据用户对系统的操作,定制生成该用户的操作树,通过分析用户操作树可以预测内部威胁的存在.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姚丹霖	国防科学技术大学计算机学院	22	187	9.0	12.0
2	崔鹏	国防科学技术大学计算机学院	4	8	2.0	2.0