基于D-S证据理论的主机违规行为检查方法

• 作者: 王斌 连一峰 陈恺
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: D-S证据理论 主机违规行为 异常检测
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 基金项目论文
• 页码范围: 90-93,148
• 分类号: TP309
• 字数: 6243字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2012.02.027

摘要

主机违规行为是能对主机及其所在信息系统的安全造成影响,或泄露主机上的重要信息的行为.提出一种主机违规检查方法,针对主机违规行为证据信息进行单一证据源基础概率判定,并通过D-S证据理论对其进行融合,计算得到主机行为的违规系数,以此作为违规检查的判定依据.实验表明,该方法能够满足主机违规检查工作的应用需求,具有较低的误报率和漏检率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	连一峰	中国科学院软件研究所信息安全国家重点实验室	39	1097	14.0	33.0
5	陈恺	中国科学院软件研究所信息安全国家重点实验室	12	130	6.0	11.0