基于模式挖掘的用户行为异常检测

被引:79
作者
连一峰
戴英侠
王航
机构
[1] 中国科学院研究生院信息安全国家重点实验室
关键词
行为模式; 数据挖掘; 相似度; 递归式相关函数;
D O I
暂无
中图分类号
TP393.08 [];
学科分类号
0839 ; 1402 ;
摘要
行为模式通常反映了用户的身份和习惯 ,该文阐述了针对 Telnet会话中用户执行的 shell命令 ,利用数据挖掘中的关联分析和序列挖掘技术对用户行为进行模式挖掘的方法 ,分析了传统的相关函数法在应用于序列模式比较时的不足 ,提出了基于递归式相关函数的模式比较算法 ,根据用户历史行为模式和当前行为模式的比较相似度来检测用户行为中的异常 ,最后给出了相应的实验结果
引用
收藏
页码:325 / 330
页数:6
相关论文
共 7 条
  • [1] Agrawal Rakesh,Srikant Ramakrishnan.Fast algorithms for mining association rules. In: Proc the 20th International Conference on Very Large Databases, Santiago, Chile . 1994
  • [2] Lee Wenke.A data mining framework for constructing features and models for intrusion detection systems[Ph. D dissertation]. . 1999
  • [3] Agrawal Rakesh,Srikant Ramakrishnan.Mining sequential patterns. . 1994
  • [4] Chen M,Han J,Yu P.Data mining: An overview from database perspective. IEEE Trans Knowledge and Data Engineeing . 1996
  • [5] Paxson Vern.Bro: A system for detecting network intruders in real -time. In: Proc the 7 th USENIX Security Symposium, San Antonio, TX . 1998
  • [6] Lee Wenke,Stolfo S J,Mok K W.A data mining framework for building intrusion detection models. In: Proc the 1999 IEEE Symposium on Security and Privacy, Berkely, California . 1999
  • [7] Lee Wenke,Stolfo S J.Data mining approaches for intrusion detection. In: Proc the 7 th USENIX Security Symposium, San Antonio, TX . 1998