基于文件訪問行為的內(nèi)部威脅異常檢測模型研究.pdf

1、隨著信息技術(shù)的快速增長，信息系統(tǒng)給企業(yè)以及單位都帶來了巨大的便利。與此同時，來自信息系統(tǒng)內(nèi)部的威脅事件也越來越多。目前，網(wǎng)絡(luò)安全防護(hù)方面針對外部威脅所做的工作已有很多，但他們在解決內(nèi)部威脅這一方面卻顯得比較無力。內(nèi)部威脅事件所帶來的慘痛代價讓人們開始關(guān)注針對內(nèi)部威脅的解決方案。
　　目前針對內(nèi)部威脅的檢測還處于理論研究階段。本文調(diào)研了內(nèi)部威脅的研究現(xiàn)狀，總結(jié)了目前國內(nèi)外針對內(nèi)部威脅的理論研究成果。在研究的過程中，提出了一種對內(nèi)部威

2、脅的定義，并且總結(jié)出了內(nèi)部威脅具有高危、潛伏和偽裝的這三種特點。文件作為信息的載體，在內(nèi)部網(wǎng)絡(luò)環(huán)境中扮演著重要的角色，需要對它加以防護(hù)。針對內(nèi)部威脅的這些特點，本文提出從文件這一角度來開展防護(hù)措施，并做了相關(guān)的調(diào)研。過去的研究往往通過建立個人行為模式或者社團(tuán)行為模式檢測內(nèi)部威脅，但都有各自的缺點。個體行為異常檢測忽略了個人興趣轉(zhuǎn)移的情況，社團(tuán)行為異常檢測又忽略了用戶的個性特征。本文提出了基于文件訪問行為的個體行為和社團(tuán)行為相結(jié)合的內(nèi)部威