信息系统内部威胁检测技术研究

• 作者: 姚全珠 王振辉 王振铎
• 来源期刊: 计算机系统应用
• 关键词: 信息系统 内部威胁 用户行为分析 主体 客体
• 年，卷（期）: 2019,（12）
• 所属期刊栏目: 研究开发
• 页码范围: 219-225
• 页数: 7页
• 字数: 6929字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.007140

摘要

针对企业信息系统中日益严重的内部威胁行为,特别是冒名登录、越权操作等行为,基于用户行为分析的技术,采用主客体混合的分层安全模型,建立了一种新的信息系统内部威胁检测框架.通过比较用户异常行为及主客体权限发现恶意内部威胁行为.应用正则表达式与混合加密算法保证检测准确性和日志安全性.从身份认证、访问控制、操作审计和行为阈值技术四个方面进行安全检测,对关键技术给出了详细介绍.实验证明该检测框架防止了内部人员破坏数据并提供响应和干预能力,提高了信息系统安全性.最后,展望了内部威胁检测技术发展趋势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姚全珠	西安理工大学自动化与信息工程学院	84	918	15.0	26.0
2	王振辉	西安翻译学院工程技术学院	64	198	8.0	10.0
3	王振铎	西安思源学院电子信息工程学院	72	185	8.0	10.0