人工免疫行为轮廓取证分析方法

• 作者: 曹阳 杨珺 王敏 马秦生
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 人工免疫 行为轮廓 计算机取证 计算机安全 数据挖掘 电子犯罪对策 信息分析 模式匹配
• 年，卷（期）: 2010,（6）
• 页码范围: 911-914,919
• 分类号: TP309
• 字数: 4485字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2010.06.022

摘要

针对当前数据挖掘取证分析方法存在的取证分析效率低的问题,提出了采用免疫克隆算法来构建频繁长模式行为轮廓的取证分析方法.该方法以行为数据和频繁项集的候选模式分别作为抗原和抗体,以抗原对抗体的支持度作为亲和度函数,以关键属性作为约束条件,以最小支持度作为筛选条件,通过对抗体进行免疫克隆操作来构建基于频繁长模式的行为轮廓;采用审计数据遍历行为轮廓匹配对比的分析方法来检测异常数据.实验结果表明,与基于Apriori-CGA算法的取证分析方法相比,该方法的行为轮廓建立时间和异常数据检测时间均大幅降低.该方法有助于提高取证分析的效率以及确立重点调查取证的范围.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨珺	武汉大学电子信息学院	11	39	4.0	4.0
2	曹阳	武汉大学电子信息学院	117	1245	17.0	29.0
6	马秦生	武汉大学电子信息学院	15	127	5.0	11.0
7	王敏	通信指挥学院二系	6	21	3.0	4.0