基于用户窗口行为的内部威胁检测研究

• 作者: 宋礼鹏 李志
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 内网安全 应用窗口 用户行为 异常检测 欧氏距离
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 网络空间安全
• 页码范围: 135-142,150
• 页数: 9页
• 分类号: TP309
• 字数: 9523字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0055801

摘要

用户在计算机上的行为直接体现在与应用窗口的交互过程中.针对内网安全问题,从应用窗口的使用角度出发,对用户行为进行研究.搭建完全自由的内网环境,采集与分析用户在应用窗口上的行为数据,提取面向异常用户检测与用户变化行为识别的行为特征.通过样本均值分布特性和K-S检验验证了不同用户使用应用窗口的行为存在显著差异,并结合欧氏距离与置信区间,构建异常行为检测算法.实验结果表明,该算法能够有效检测异常用户与识别用户变化行为,准确率分别高达97.4％和94.5％,对于内部威胁防御具有重要作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋礼鹏	中北大学大数据学院大数据与网络安全研究所	21	42	4.0	5.0
2	李志	中北大学大数据学院大数据与网络安全研究所	1	0	0.0	0.0