操作系统日志的行为挖掘与模式识别

• 作者: 杨震宇 邓晓衡
• 来源期刊: 电脑与信息技术
• 学科: 工学
• 关键词: 行为挖掘 模式识别 操作系统日志
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 53-55
• 页数: 3页
• 分类号: TP309.2
• 字数: 2525字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-1228.2010.01.018

摘要

文章提出了对操作系统日志进行用户行为挖掘和系统状态模式识别的设计策略,该设计能够准确细腻的分析Audit二进制日志,对用户的行为包括用户的登录登出,用户身份切换,命令操作等进行高精度挖掘,以及对系统的服务启动与关闭,关键文件状态变化等系统状态进行识别.从而为操作系统的安全、补救、恢复提供有效的支持保障.该系统基于面向对象设计,有良好的扩展性和易部署性,具有广阔的市场应用前景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓晓衡	中南大学信息科学与工程学院	92	703	13.0	21.0
2	杨震宇	中南大学信息科学与工程学院	3	9	2.0	3.0