基于内网用户异常行为安全管理研究

• 作者: 匡石磊 韦峻峰
• 来源期刊: 邮电设计技术
• 学科: 工学
• 关键词: 安全管理 日志数据 用户行为
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 现网安全研究
• 页码范围: 16-20
• 页数: 5页
• 分类号: TN915.08
• 字数: 3537字
• 语种: 中文
• DOI: 10.12045/j.issn.1007-3043.2019.04.004

摘要

通过提出的SOM-FCM双层聚类模型算法来分析研究企业内部网络用户行为,通过搜集不同模式的日志信息,分析用户的行为特征,将用户的所有行为数据进行聚类,分析聚类后的孤立点和小类来判别其行为是正常还是异常,通过软件工程方式实践该模型算法并在大数据安全平台中使用SOC/4A系统日志数据进行了测试,结果表明该算法可以对内网用户行为数据进行有效地分析与挖掘,能够发现用户违规异常行为及恶意攻击行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	匡石磊		2	1	1.0	1.0
2	韦峻峰		1	1	1.0	1.0