基于隐马尔可夫模型的资源滥用行为检测方法研究

• 作者: 徐栋 王超 裴庆祺 郭渊博 马建峰
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 信息系统 隐马尔可夫模型 资源滥用 内部威胁检测
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 学术论文
• 页码范围: 1383-1388
• 分类号: TP309.2
• 字数: 5704字
• 语种: 中文

摘要

针对信息系统中内部人员的资源滥用行为,已有的检测方法要么不能有效检测新的资源滥用行为,要么需要获得资源滥用行为的先验知识,因而这些检测方法在应用中严重受限.本文提出了一种基于隐马尔可夫模型(HMM)的内部人员资源滥用行为检测方法.该模型以信息系统的敏感文件夹作为模型的状态,以用户的事务处理操作作为观测符号,采用Baum-Welch算法确定模型参数;基于该模型建立内部人员访问行为的HMM模型,并用于资源滥用行为检测.仿真结果表明了该检测方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马建峰	西安电子科技大学计算机学院	389	4956	30.0	50.0
2	郭渊博	解放军信息工程大学电子技术学院	76	462	13.0	17.0
3	裴庆祺	西安电子科技大学计算机网络与信息安全教育部重点实验室	74	1141	17.0	32.0
4	王超	西安电子科技大学计算机学院	43	424	12.0	19.0
5	徐栋	西安电子科技大学计算机学院	1	13	1.0	1.0