基于模式挖掘的用户行为异常检测

来源 :计算机学报 | 被引量 : 0次 | 上传用户:ygs850723
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
行为模式通常反映了用户的身份和习惯,该文阐述了针对Telnet会话中用户执行的shell命令,利用数据挖掘中的关联分析和序列挖掘技术对用户行为进行模式挖掘的方法,分析了传统的相关函数法在应用于序列模式比较时的不足,提出了基于递归式相关函数的模式比较算法,根据用户历史行为模式和当前行为模式的比较相似度来检测用户行为中的异常,最后给出了相应的实验结果.
其他文献
在面向服务的应用中,服务集成商通过选择已有服务并对这些服务进行组合,为其消费者提供增值(value—added)服务.然而,现有的组合服务选择模型中,各可选服务被认为是相互独立的,可选服
在基于DHT的P2P系统中需要采用冗余机制以保证数据的高可用性.文中结合用户下载行为来衡量数据存储与共享系统中的不同冗余机制.此外,作者提出了一种混合式的数据冗余策略,它
给出一类基于奇异值软剔除的加权稳健支撑向量回归方法(WRSVR).该方法的基本思想是首先由支撑向量回归方法(SVR)得到一个近似支撑向量回归函数,基于这个近似模型给出了加权SV
针对sIB算法的压缩变量参数的确定问题,采用最小描述长度原理,构建一种自动确定参数的AsIB算法.算法使用一种有效的编码方案对数据分析模型和相应的数据进行描述,将最小描述
该文在小波变换的多分辨率框架下建立了一种基于曲线演化的多目标分割算法 ,并且目标分割由两步实现 :(1 )区域划分 ,将图像域分为多个子区域 ;(2 )在各子区域中 ,采用基于简化的Mumford Shah模型的曲线演化方法进行分割 ,从而实现了多个 (不局限于一个 )不同平均灰度目标的分割 .由于算法建立在区域划分和CV方法的基础上 ,因而对受噪声影响大、边缘模糊的多个不同质区域仍能得到正确的分
在研究面向对象的度量问题时,人们通过简单的统计方法和基于信息流的方法来度量其中的一些特征,例如基本度量、CK度量和AoKi度量等.文中采用一种基于程序切片的方法来度量Jav
该文在扩展时段时序逻辑的基础上提出了一种推理机制,这种推理机制基于时间Petri网模型及基本不等式规则,可由一组已知的扩展时段时序关系推出一些未知的扩展时段时序关系,对不
针对会话类E-Service的会话完整性对环境提出的更多限制以及由此导致的行为差异,给出了对接口环境的严格定义和接口兼容检查的精确算法.在应用上,由于接口兼容的组合算法COMP可
洗牌交换网是最流行的互连网络之一,然而,它的缺点之一便是缺少最短路由算法.最短路由算法,通常也称为最优路由算法,能保证报文在任意一对结点之间沿着最短路径传送.针对包含n2个
STEP标准数据存取界面--SDAI为应用程序提供了独立于数据存储的STEP数据访问界面.SDAI允许访问不同的数据存储系统,有不同的实现语言联编方式,如果对每一种实现语言和数据存