基于多维时序日志的异常行为可视分析

• 作者: 周喜 张文琦 赵凡 马博
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 监控日志 异常行为 多视图 可视分析
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 工程与应用
• 页码范围: 231-239
• 页数: 9页
• 分类号: TP391
• 字数: 8020字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1901-0200

摘要

当前许多企业面临着来自内部的信息安全问题,由于核心信息的窃取而造成无法估量的损失.企业内部的监控日志数据记录了员工的操作行为与访问记录,通过对内部监控日志进行有效的分析以及时发现员工的异常行为具有重要的意义.然而现有的关于日志分析的方法不能很好地结合多种用户行为日志进行有效分析,并及时发现异常行为提前进行预警.针对这一问题,基于日志的多维性和时序性,提出了一种新颖的可视化系统MLVis.通过设计多个可视化视图,实现一个交互式的可视分析系统,可以帮助决策者发现异常行为,定位异常员工,并分析异常行为之间的联系.采用ChinaVis2018挑战赛I的数据集进行实验和案例分析,验证了该系统的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周喜	中国科学院新疆理化技术研究所	32	226	10.0	12.0
3	赵凡	中国科学院新疆理化技术研究所	16	120	6.0	10.0
7	马博	中国科学院新疆理化技术研究所	11	22	3.0	4.0
13	张文琦	中国科学院新疆理化技术研究所	5	9	2.0	3.0