用户异常行为分析方法研究与应用

• 作者: 唐敏 赖建华
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: 异常行为分析 高级持续性威胁攻击 行为矩阵 用户画像
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 181-185
• 页数: 5页
• 分类号: TP309
• 字数: 4714字
• 语种: 中文
• DOI: 10.11907/rjdk.182544

摘要

为了应对高级持续性威胁(APT)攻击造成的威胁,解决传统基于规则的分析方法对用户异常行为检测的误报与漏报问题,提高用户异常行为检测效果,通过采集用户行为日志生成用户操作行为矩阵,并通过模型定义方式对用户行为进行相似度分析.采用容忍度测算、突变测算、差值测算与峰值测算方法,分析与发现用户异常访问.基于用户画像的异常行为分析方法结合了用户操作行为特征及角色定义,利用用户行为日志历史信息勾勒出用户行为画像,使系统能准确、实时地判断用户行为异常,提高了对异常行为的实时检测与快速响应能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赖建华		11	18	2.0	3.0
5	唐敏		2	2	1.0	1.0