基于用户命令序列的伪装入侵检测

• 作者: 施勇 汤雨欢 薛质
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 伪装入侵检测 用户行为建模 多层感知器 随机森林 分类算法
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 安全与保密
• 页码范围: 1148-1153
• 页数: 6页
• 分类号: TP309
• 字数: 5073字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2018.05.027

摘要

伪装入侵是指攻击者冒充合法用户的身份并恶意使用该用户权限,这对信息系统安全构成了严重威胁.通过分析用户的行为,学习并构建正常用户的行为模式进行伪装检测,旨在识别异常行为并确定入侵者.在现有研究的基础上,设计了新的基于命令序列的多层感知器(MLP)和随机森林(RandomForest)伪装入侵检测模型.实验结果表明,提出的两种方法在检测精度和检测代价上皆取得了较好结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学电子信息与电气工程学院	274	1489	18.0	25.0
2	施勇	上海交通大学电子信息与电气工程学院	57	234	9.0	11.0
3	汤雨欢	上海交通大学电子信息与电气工程学院	1	4	1.0	1.0