【摘 要】
：
为检测信息系统中日益增加的内部威胁,针对审计日志中角色行为特征进行分析处理,提出一种基于角色异常行为挖掘的内部威胁检测方法。根据序列模式挖掘原理挖掘角色正常行为,
【机 构】
：
中国民航大学信息安全测评中心,中国民航大学计算机科学与技术学院
【基金项目】
：
国家自然科学基金项目(61601467、U1533104),民航安全能力建设基金项目(PDSA2018079、PDSA2018082),中央高校基本科研业务费中国民航大学专项基金项目(3122018D031)
论文部分内容阅读
为检测信息系统中日益增加的内部威胁,针对审计日志中角色行为特征进行分析处理,提出一种基于角色异常行为挖掘的内部威胁检测方法。根据序列模式挖掘原理挖掘角色正常行为,使用KMP算法进行模式匹配,判断角色当前行为是否存在异常。实验数据表明,该方法可有效实现对角色正常行为的挖掘和对角色异常行为的检测,减少模式挖掘时间,在异常行为检测精确度上有所提高。
其他文献
由于我国经济快速的进步,因此,对于工程建设的效果具有更高的要求,为机电设备安装工程作为最为主要的工程建设,安装的整体规模与难度皆较大,为了确保施工的质量,应该就强化工
为解决图像因各种干扰而模糊的问题,基于典型的正则化约束方法,提出两种图像去模糊正则化模型的图像重建方法。在图像非盲去模糊方面,提出一种基于L0范数和非局部全变分(NLTV
为提升核相关滤波跟踪算法(KCF)在目标出现遮挡时的鲁棒性,提出一种结合不变矩特征的核相关滤波跟踪算法。以不变矩特征描述目标,通过初始模型与待测目标之间的相似度变化情
1992年辽宁朝阳经济技术开发区宣布成立,这个经济开发区是辽宁省第一批对外开放的省级经济技术开发区,这个开发区走在朝阳经济发展的前列,走在对外开放的前列,技术发达,园区
企业进行绩效考核是为了短期实现企业经营目标,长期实现企业发展战略规划,运用特定的标准和科学的方法对全体员工工作完成情况的一种科学的评估。绩效考核的运行模式一般需要
<正>课堂教学是学校教育教学活动的基本组织形式,也是实施素质教育的主渠道。加强课堂教学改革,优化课堂教学结构,提高课堂教学效率,是实施素质教育的关键。
随着我国旅游业发展以及对外交流越来越频繁,使得旅游饭店业的发展也呈现不断发展的良好态势,成为推动我国社会经济发展的重要因素之一。所以对于旅游业的管理以及服务质量等
随着社会和经济的发展,国家不断加大对基建项目的投资力度,给建筑行业带来发展的机遇。随着建筑市场的不断开放和日趋完善,市场竞争也更加激烈。面对日趋激烈的市场竞争环境,
为解决现有方法过分强调局部对比度而忽略图像全局特征的问题,提出一种局部和全局特征融合的显著性检测模型。基于多种图像先验信息以及局部对比度进行显著值计算,利用多尺度融合策略得到局部显著图;利用全卷积神经网络对图像进行全局搜索估计图像像素的显著性概率,将其与局部显著图进行融合得到最终的显著图。在3个公共数据集上与5种经典方法进行对比评测,实验结果表明,该方法具有更高的F-measure和更低的MAE值