一种无监督的数据库用户行为异常检测方法

李海斌; 李琦; 汤汝鸣; 吴珺; 吕志远; 裴丹; 史俊杰; 董旭; 房双德; 杨一飞; 吴烨

首页> 中文期刊> 《小型微型计算机系统》 >一种无监督的数据库用户行为异常检测方法

一种无监督的数据库用户行为异常检测方法

开具论文收录证明 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

检测数据库内部合法用户的异常行为,对防范内部攻击和数据泄露具有重要意义,然而面临如下挑战:攻击模式不确定,真实异常样例少,数据集缺少准确标注.人工设定阈值和规则难以有效应对复杂多样的异常.本文提出了一种基于无监督学习的用户行为异常检测方法,通过划定时间窗口统计提取特征,运用核密度估计算法分别从单维度、多维度建模,实现在海量的无标注历史日志中发现简单异常和复杂异常、在新的线上数据中检测异常.真实数据实验表明,该方法能够有效检测出简单异常,实验中检测三种简单异常的平均严格查准率和宽松查准率分别达90%和100%;能够从多维度找出存在攻击嫌疑的复杂异常,实验中成功检测出了一种单维度无法检测出的新的复杂异常.

著录项

来源
《小型微型计算机系统》 |2018年第11期|2464-2472|共9页
作者
李海斌; 李琦; 汤汝鸣; 吴珺; 吕志远; 裴丹; 史俊杰; 董旭; 房双德; 杨一飞; 吴烨;
展开▼
作者单位

1. 清华大学计算机科学与技术系 2. 百度公司;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP311.13;
关键词
无监督学习; 数据库; 用户行为; 异常检测; 内部数据泄露;

相似文献

中文文献
外文文献
专利

1. 一种新的基于Markov链模型的用户行为异常检测方法 [J] . 邬书跃 ,田新广 ,高立志 . 信号处理 . 2006,第003期
2. 基于Shell命令和共生矩阵的用户行为异常检测方法 [J] . 李超 ,田新广 ,肖喜 . 计算机研究与发展 . 2012,第009期
3. 基于隐马尔科夫模型的用户行为异常检测方法 [J] . 赖英旭 ,刘静 ,王一沛 . 电子技术应用 . 2011,第007期
4. 基于支持向量机的Web用户行为异常检测方法 [J] . 孙明谦 ,胡昌振 ,危胜军 . 微计算机信息 . 2010,第018期
5. 一种用户任务级别上的数据库入侵检测方法 [J] . 胡和平 ,崔春英 ,刘海坤 . 计算机工程与科学 . 2007,第007期
6. 基于Markov链模型的数据库用户行为异常检测方法研究 [C] . . 中国电子学会电子系统工程分会第十五届信息化理论学术研讨会 . 2008
7. 基于有监督学习的工艺数据行为异常检测方法研究 [A] . 王昆昆 . 2020

一种无监督的数据库用户行为异常检测方法

摘要

著录项

相似文献

相关主题

期刊订阅