【摘 要】
：
为了应对高级持续性威胁(APT)攻击造成的威胁,解决传统基于规则的分析方法对用户异常行为检测的误报与漏报问题,提高用户异常行为检测效果,通过采集用户行为日志生成用户操作
【机 构】
：
福建省科学技术信息研究所,福建省信息网络重点实验室,福建省海峡信息技术有限公司
【基金项目】
：
福建省科技计划项目(2017R1008-1,2018R1008-9)
论文部分内容阅读
为了应对高级持续性威胁(APT)攻击造成的威胁,解决传统基于规则的分析方法对用户异常行为检测的误报与漏报问题,提高用户异常行为检测效果,通过采集用户行为日志生成用户操作行为矩阵,并通过模型定义方式对用户行为进行相似度分析。采用容忍度测算、突变测算、差值测算与峰值测算方法,分析与发现用户异常访问。基于用户画像的异常行为分析方法结合了用户操作行为特征及角色定义,利用用户行为日志历史信息勾勒出用户行为画像,使系统能准确、实时地判断用户行为异常,提高了对异常行为的实时检测与快速响应能力。
其他文献
<正>现代风景园林学科中的概念、思想和理论来自于许多不同的方面,首先是学科自身的历史,包括古老的花园艺术,也包括人类各种建造活动所积累下来的营建智慧;其二来自于规划设
<正>建设生态宜居的现代乡村,是实施乡村振兴战略的一项重要任务。良好生态环境是农村最大优势和宝贵财富,坚持人与自然和谐共生,走乡村绿色发展之路,守住生态保护"红线",让
目的探讨过氧化物酶体增生物激活受体-γ(PPARγ)配体15d-PGJ2对人血单核细胞基质金属蛋白酶及其内源性抑制物(MMPs和TIMPs)表达及活性的影响.方法应用RT-PCR和Western blott
目的比较腹腔镜胆囊切除术(LC)和剖腹胆囊切除术(OC)在合并肝硬化患者治疗中的应用.方法1995年10月~2003年6月行胆囊切除术的肝硬化患者共55例,其中LC组26例,OC组29例,观察两
锡作为一种常用的金属被广泛用于食品、饮料、酒类的包装,金属材料防锈等,人体摄入过量的锡(特别是有机锡[1])会导致锡中毒,严重危害人体健康.目前关于锡的测定方法尤其是生
本文在简述金属和无机陶瓷复合现状以及陶瓷防腐蚀优点的基础上，运用一定工艺将低温釉喷涂在金属表面经过烧结形成防腐釉膜，通过金相显微镜、SEM线扫描等检测手段分析界面结合
目的:观察针挑疗法对精索静脉曲张不育手术后的临床疗效.方法:将122例患者随机分为两组,治疗组(62例)针挑骶丛神经点、腰2神经点,对照组(60例)肌肉注射人绒毛膜促性腺激素.结
以台州黄岩上跨江口放射线高架桥采用的大悬臂预应力混凝土盖梁为分析对象,简要介绍大悬臂预应力盖梁的设计思路、计算方法、预应力盖梁设计中应注意的几个问题,供设计人员参
目的评价激光治疗中心性浆液性脉络膜视网膜病变的疗效.方法68例(74眼)中心性浆液性脉络膜视网膜病变患者,应用倍频Nd:YAG激光或氩离子激光对眼底荧光渗漏点进行直接光凝,观
反恐武器的研究具有重要的应用前景,越来越受到国内外相关人事的重视。针对常规反恐弹药在实际作战中的局限性,提出了攻坚反恐失能弹的概念,综合了机械结构设计、理论分析、