【摘 要】
：
伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.近年来,伪装攻击检测在保障网络信息安全中发挥着越来越大的作用.文中提出一种新的用
【机 构】
：
中国科学院计算技术研究所网络科学与技术重点实验室
论文部分内容阅读
伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.近年来,伪装攻击检测在保障网络信息安全中发挥着越来越大的作用.文中提出一种新的用户伪装攻击检测方法.同现有的典型检测方法相比,该方法在训练阶段改进了对用户行为模式的表示方式,通过合理选择用户行为特征并基于阶梯式的序列模式支持度来建立合法用户的正常行为轮廓,提高了用户行为描述的准确性和对不同类型用户的适应性;在充分考虑shell命令审计数据时序特征的基础上,针对伪装攻击行为复杂多变的特点,提出基于多重行为模式并行挖掘和多门限联合判决的检测模型,并通过交叉验证和等量迭代逼近方法确定最佳门限参数,克服了单一序列模式检测模型在性能稳定性和容错能力方面的不足,在不明显增加计算成本的条件下大幅度提高了检测准确度.文中提出的方法已应用于实际检测系统,并表现出良好的检测性能.
其他文献
研究高考试题,有利于发挥高考在教育测评中的积极作用,从而促进新课改。2015年高考结束后,蓝月亮地理工作室与本刊编辑部共同策划了"2015高考地理十大好题、十大差题"的评选
随着国家城市建设的快速发展，地铁建设也越来越受到人们的重视。针对地铁建设过程中发生的施工安全事故，本文以地铁施工安全风险预警管理的相关理论为基础，对地铁施工安全风险预
目的:本论文运用统计学频数分析及聚类分析的方法对河南中医学院第一附属医院2014年3月~2015年3月经赵坤教授诊治的门诊哮喘缓解期患儿中药处方进行整理与统计分析,探索赵坤
日本人文地理观感王江宏郑倩媛＼秦皇岛市耀华中学谈起日本，人们无不会联想起富士山的秀丽风光，想起如霞似锦的樱花，想起京都、奈良的古寺，想起热闹繁华的东京银座，想起……，但是，最能
在近十年的时间里,呼和浩特城市房地产项目的形态与格局正在发生深远的演变,不断地在市场涌现越来越多的大型综合性房地产项目。在综合性房地产项目的营销活动中,由于物业形
当前,随着我国社会经济与信息化的快速发展,消费市场的竞争也日益激烈化,品牌的视觉形象设计已经成为品牌在同类消费品市场竞争中的一样利器。成功的品牌视觉形象设计可以更
近年来 ,我国城市生活垃圾历年堆放量已高达 70多亿吨 ,全国近七百座城市年排放生活垃圾约 2亿吨 ,并且今后每年还将以 1 0 %左右的增长率逐年增加 ,而城市生活垃圾处理产业
主要介绍了在智能服装上应用的几种智能材料,及其相应的功能和特色,其中包括热敏纤维、光敏纤维、光纤传感器、压电传感器、微芯片传感器,介绍了在服装上应用的实例,并提出了
目的 :探讨臀肌挛缩症松解术中坐骨神经损伤的危险因素、预防及处理方法。方法 :1983年 5月～ 2 0 0 1年2月 ,对 96 0例患者行臀肌挛缩症松解术 ,导致坐骨神经损伤。采用早期手
主要研究了改善酱卤狗肉软罐头制品的风味、色泽及提高出品率的工艺条件 ,同时对其杀菌方法进行了初步探讨 .结果表明 :于狗肉中加入食盐 2 %、白糖 1 %、亚硝酸钠 70mg/kg、