内部威胁身份鉴别系统的研究

裴庆祺; 赵鹏; 张红斌; 王超; 尹浩

您当前的位置：

首页 >

文章列表页 >

内部威胁身份鉴别系统的研究

技术报告 | 更新时间：2024-10-14

- 内部威胁身份鉴别系统的研究
- Study on user’s identification system in insider threats
- 通信学报 2009年30卷第S2期页码：121-126
- 作者机构：
  
  1. 中国电子设备系统工程公司研究所
  2. 西安电子科技大学计算机网络与信息安全教育部重点实验室
  3. 河北科技大学信息科学与工程学院
- 作者简介：
- 基金信息：
  
  国家高技术研究发展计划(“863”计划)基金资助项目(2008AA01Z411);国家自然科学基金资助项目(60803150)
- DOI：
  中图分类号： TP393.08
- 纸质出版日期：2009
- 稿件说明：
移动端阅览
裴庆祺, 赵鹏, 张红斌, 等. 内部威胁身份鉴别系统的研究[J]. 通信学报, 2009,30(S2):121-126.

PEI Qing-qi1, ZHAO Peng2, ZHANG Hong-bin3, et al. Study on user’s identification system in insider threats[J]. 2009, 30(S2): 121-126.
裴庆祺, 赵鹏, 张红斌, 等. 内部威胁身份鉴别系统的研究[J]. 通信学报, 2009,30(S2):121-126. DOI：

PEI Qing-qi1, ZHAO Peng2, ZHANG Hong-bin3, et al. Study on user’s identification system in insider threats[J]. 2009, 30(S2): 121-126. DOI：

摘要

监控用户的异常行为是进行冒充检测的一种有效途径

将这种方法应用到内部威胁的身份鉴别当中

用基于TAN的贝叶斯网络建立反映用户行为特征的进程信息模型

当用户行为偏离特征模型时

可以有效判断出用户的身份。实验结果表明

通过监控用户调用的进程名称和相应的进程数可以很好检测冒充攻击并且能够识别攻击者的身份。

Abstract

Monitoring user’s abnormal behaviors

which is an effective method to detect impersonation

is used for im-personation detection in insider threats.A model is built by using TAN-based Bayesian network to reflect the characteris-tics of user’s behavior.When the deviation from the model is found

the system can determine the identity of the user.As a result

experiments show that the monitoring numbers of processes called by users can be very effective on detecting impersonation and can identify the identity of the attacker.

关键词

Keywords

references

浏览量

150

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

内部威胁检测中用户行为模式画像方法研究

基于业务过程挖掘的内部威胁检测系统