基于Shell命令和共生矩阵的用户行为异常检测方法
文献类型：期刊论文
| 作者 | 李超1 ; 田新广2; 肖喜3; 段洣毅1
|
| 刊名 | 计算机研究与发展
 |
| 出版日期 | 2012 |
| 卷号 | 49.0期号:009页码:1982 |
| 关键词 | 入侵检测 异常检测 shell命令 共生矩阵 用户行为 |
| ISSN号 | 1000-1239 |
| 英文摘要 | 用户行为异常检测是当前网络安全领域研究的热点内容．提出一种新的基于共生矩阵的用户行为异常检测方法，主要用于Unix或Linux平台上以shell命令为审计数据的入侵检测系统．该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据的时序相关属性，依据shell命令的出现频率并利用阶梯式的数据归并方法来确定事件，然后构建模型矩阵来刻画用户的正常行为．在检测阶段，首先为每一个当前事件序列构建一个部分正则化共生矩阵，然后根据矩阵2范数计算这些矩阵与模型矩阵的距离，得到距离流，最后通过平滑滤噪处理距离流来判决用户行为．在Purdue大学实验数据和SEA实验数据上的两组实验结果表明，该方法具有很高的检测性能，其可操作性也优于同类方法． |
| 语种 | 英语 |
| 源URL | [http://119.78.100.204/handle/2XEOYT63/36543]  |
| 专题 | 中国科学院计算技术研究所期刊论文_中文 |
| 作者单位 | 1.北京航空航天大学 2.中国科学院计算技术研究所 3.中国科学院软件研究所 |
| 推荐引用方式 GB/T 7714 | 李超,田新广,肖喜,等. 基于Shell命令和共生矩阵的用户行为异常检测方法[J]. 计算机研究与发展,2012,49.0(009):1982. |
| APA | 李超,田新广,肖喜,&段洣毅.(2012).基于Shell命令和共生矩阵的用户行为异常检测方法.计算机研究与发展,49.0(009),1982. |
| MLA | 李超,et al."基于Shell命令和共生矩阵的用户行为异常检测方法".计算机研究与发展 49.0.009(2012):1982. |
入库方式： OAI收割
来源：计算技术研究所
浏览0
下载0
收藏0
其他版本
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。