基于用户与网络行为分析的主机异常检测方法

• 作者: 吕卓 彭豪辉 牛霜霞 王伟 邵坤 郭志民
• 来源期刊: 北京交通大学学报
• 学科: 工学
• 关键词: 网络安全 异常检测 系统安全 网络行为 用户行为
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 计算机信息安全与云计算
• 页码范围: 40-46
• 页数: 7页
• 分类号: TP393.2
• 字数: 5886字
• 语种: 中文
• DOI: 10.11860/j.issn.1673-0291.2018.02.006

摘要

当前针对主机的攻击手段越来越复杂,各种新型攻击出现得越来越频繁,使得针对主机的异常检测变得非常重要.异常检测可以检测未知攻击,并且可以检测内部威胁,成为了网络与系统安全研究的热点之一.已有的异常检测研究中,基于网络流量等单一的信息源进行异常检测的方法容易被攻击者所规避且检测率低.本文提出通过多种信息源建模并进行异常检测,分别对网络行为与用户行为进行分析,使用K最近邻(K-NN)分类算法得出每种行为的异常值,通过加权处理得出总体异常值并将其作为异常检测的判断标准.选取了17名用户进行实验,实验结果表明:在误报率为2.9％的情况下,利用多信息源检测模型能够检测出单一信息源检测模型未能检测出的异常,检测率达到100％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王伟	北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室	94	572	12.0	20.0
2	郭志民	国家电网河南省电力公司电力科学研究院	1	5	1.0	1.0
3	彭豪辉	北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室	1	5	1.0	1.0
4	牛霜霞	国家电网河南省电力公司电力科学研究院	1	5	1.0	1.0
5	吕卓	国家电网河南省电力公司电力科学研究院	1	5	1.0	1.0