基于日志行为建模的攻击检测技术

袁瑗; 周彦晖

首页> 中文期刊> 《网信军民融合》 >基于日志行为建模的攻击检测技术

基于日志行为建模的攻击检测技术

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

文章提出一种基于日志的异常行为攻击检测技术,通过建立行为拓扑网络关联日志异常行为,使用加权有向网络描述异常行为之间复杂的关联关系。异常行为检测模型首先建立基于用户的异常行为拓扑网络,通过分析用户产生的敏感日志数量、异常行为路径的网络规模与网络中末端节点的异常度,评估异常行为的异常程度并判断系统中是否存在异常。实验表明,所提出的异常行为拓扑网络模型的精确率可以达到97.9%,能够有效地发现系统中的异常行为。

著录项

来源
《网信军民融合》 |2022年第7期|38-42|共5页
作者
袁瑗; 周彦晖;
展开▼
作者单位

西南大学计算机与信息科学学院;

信安网络安全等级测评有限公司;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.08;
关键词
拓扑网络; 异常行为检测; 行为建模; 日志; 异常度; 攻击检测技术; 有向网络; 异常程度;

相似文献

中文文献
外文文献
专利

1. WEB日志中基于KNN算法的注入式攻击行为检测方法研究 [J] . 王恒 . 宁夏大学学报（自然科学版） . 2009,第003期
2. 基于网络日志的用户行为检测和画像构建技术 [J] . 商家衡 ,郝久月 . 计算机时代 . 2022,第5期
3. 基于日志分析的SQL注入攻击检测与防范 [J] . 刘皓 ,肖萍 ,马雪飞 . 警察技术 . 2015,第002期
4. 基于日志分析的SQL注入攻击检测方法 [J] . 郭杨民 . 台州学院学报 . 2007,第006期
5. 基于Web日志挖掘的网络学习行为建模研究 [J] . 马伟杰 . 河南教育学院学报（自然科学版） . 2016,第004期
6. 基于Web访问日志的攻击检测模型研究 [C] . 陈霖 ,杨祎巍 ,索思亮 . 新能源为主体的新型电力系统研讨会 . 2020
7. 基于全网流量与日志深度分析的APT攻击建模与检测技术 [A] . 卢嘉中 . 2019

基于日志行为建模的攻击检测技术

摘要

著录项

相似文献

相关主题

期刊订阅