论文部分内容阅读
企业组织网络所面临的威胁不仅来自外部，而且也来自内部，而内部威胁（Insider Threat）己被认为是一个非常严重的安全问题。现在，内部威胁分析检测工具方面的研究仍处于探索阶段，笔者提出一种新颖的基于用户操作树的内部威胁检测模型。该模型依据用户对系统的操作，定制生成该用户的操作树，通过分析用户操作树可以预测内部威胁的存在。