基于命令紧密度的用户伪装入侵检测方法

• 作者: 王永吉 王秀利
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 异常检测 伪装检测 命令紧密度 shell 主机
• 年，卷（期）: 2014,（6）
• 所属期刊栏目: 科研通信
• 页码范围: 1225-1229
• 页数: 5页
• 分类号: TP393.08
• 字数: 3877字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2014.06.029

摘要

根据Unix系统中用户的历史命令序列，提出一种基于命令紧密度模型的用户伪装入侵检测方法。该方法从命令组合的角度抽取用户的行为模式。用户经常组合使用的命令，表现出关系紧密；不常被一起使用的命令，表现出关系疏远。通过滑动窗口方法从用户的历史命令序列中生成紧密度矩阵。如果待检测的命令块对于该用户来说表现出紧密度过低，则判断为异常。实验表明该方法计算量小，检测效果好，而且具有很高的实时性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王永吉	中国科学院软件研究所	31	403	12.0	19.0
2	王秀利	中央财经大学信息学院	23	322	8.0	17.0