基于LSTM的内部用户安全行为评估方法

• 作者: 孔凯传 赵培超 赵峰 陶晓玲
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 双峰阈值 数据划分 内部用户安全行为评估 LSTM
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 779-785
• 页数: 7页
• 分类号: TP393
• 字数: 5208字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2019.05.019

摘要

内部用户安全行为评估方法由于较少考虑用户操作行为的前后关联性,导致用户操作行为评估的准确率受到影响.针对该情况,结合长短期记忆网络(LSTM)适合处理时间序列问题的特性,提出了一种基于LSTM的内部用户安全行为评估方法.该方法首先对数据作向量化处理;然后按照N vs 1方案进行数据划分,利用LSTM算法对已知用户操作行为习惯进行统一建模;最后使用双峰阈值(bimodal threshold)机制来确定判决阈值,并对用户操作行为进行评估.实验结果表明,该方法的数据划分方案提升了其检测未知用户操作异常的能力,而且通过引入双峰阈值机制,提高了其检测未知用户异常操作的查准率与查全率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陶晓玲	桂林电子科技大学广西高校云计算与复杂系统重点实验室	48	339	10.0	15.0
3	赵峰	桂林电子科技大学广西高校云计算与复杂系统重点实验室	38	200	7.0	13.0
9	孔凯传	桂林电子科技大学信息与通信学院	1	0	0.0	0.0
10	赵培超	桂林电子科技大学广西高校云计算与复杂系统重点实验室	1	0	0.0	0.0