资料下载
×
基于用户窗口行为的内部威胁异常检测
消耗积分:0 |
格式:rar |
大小:2.17 MB |
2021-04-29
分享资料个
用户在计算机上的行为直接体现在与应用窗口的交互过程中。针对内网安全问题，从应用窗口的使用角度出发，对用户行为进行研究。搭建完全自由的内网环境，采集与分析用户在应用窗口上的行为数据，提取面向异常用户检测与用户变化行为识别的行为特征。通过样本均值分布特性和K-S检验验证了不同用户使用应用窗口的行为存在显著差异，并结合欧氏距离与置信区间，构建异常行为检测算法。实验结果表明，该算法能够有效检测异常用户与识别用户变化行为，准确率分别高达97.4%和94.5%，对于内部威胁防御具有重要作用。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
