基于手肘法的聚类算法的内部威胁检测方法

• 作者: 李劲 杨晨 黄群惠
• 来源期刊: 湖北民族学院学报（自然科学版）
• 学科: 工学
• 关键词: 内部威胁 用户行为 CERT数据集 聚类算法
• 年，卷（期）: 2019,（3）
• 页码范围: 331-335
• 页数: 5页
• 分类号: TP309
• 字数: 5131字
• 语种: 中文
• DOI: 10.13501/j.cnki.42-1569/n.2019.09.021

摘要

随着网络技术的发展,信息系统面临着各种各样的威胁,其中内部威胁更加具有隐蔽性和破坏性.本文根据用户行为的特征,提出了一种基于手肘法的聚类算法的内部威胁检测方法,通过手肘法选取最优K值后,用聚类算法对用户的行为进行异常检测.通过基于公开数据集CERT的实验表明,该方法对内部威胁的异常检测具有一定的理论意义和实用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李劲	湖北民族大学信息工程学院	37	219	8.0	13.0
2	杨晨	湖北民族大学信息工程学院	3	1	1.0	1.0
3	黄群惠	湖北民族大学信息工程学院	1	0	0.0	0.0