计算机工程

作者：李志, 宋礼鹏

单位：中北大学 大数据学院 大数据与网络安全研究所, 太原 030051

关键词：内网安全,应用窗口,用户行为,异常检测,欧氏距离

基金：国家自然科学基金（61772478）。

用户在计算机上的行为直接体现在与应用窗口的交互过程中。针对内网安全问题，从应用窗口的使用角度出发，对用户行为进行研究。搭建完全自由的内网环境，采集与分析用户在应用窗口上的行为数据，提取面向异常用户检测与用户变化行为识别的行为特征。通过样本均值分布特性和K-S检验验证了不同用户使用应用窗口的行为存在显著差异，并结合欧氏距离与置信区间，构建异常行为检测算法。实验结果表明，该算法能够有效检测异常用户与识别用户变化行为，准确率分别高达97.4%和94.5%，对于内部威胁防御具有重要作用。

来源：2020年第4期

《计算机工程》期刊编辑部

查看计算机工程杂志2020年第4期