基于狊犺犲犾犾-计算机学报.PDFVIP

第卷第期 计 算 机 学 报 ３３ ４ 　 　　　　　　　　 Ｖｏｌ．３３Ｎｏ．４ 年月 ２０１０４ Ａｒ．２０１０ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｐ 　 基于 命令和多重行为模式挖掘的 狊犺犲犾犾 用户伪装攻击检测 田新广段毅程学旗 　 　 （中国科学院计算技术研究所网络科学与技术重点实验室北京 ） １００１９０ 　 　 摘要伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为近年来， ． 　　 伪装攻击检测在保障网络信息安全中发挥着越来越大的作用文中提出一种新的用户伪装攻击检测方法同现有 ． ． 的典型检测方法相比，该方法在训练阶段改进了对用户行为模式的表示方式，通过合理选择用户行为特征并基于 阶梯式的序列模式支持度来建立合法用户的正常行为轮廓，提高了用户行为描述的准确性和对不同类型用户的适 应性；在充分考虑 命令审计数据时序特征的基础上，针对伪装攻击行为复杂多变的特点，提出基于多重行为 ｓｈｅｌｌ ， ， 模式并行挖掘和多门限联合判决的检测模型并通过交叉验证和等量迭代逼近方法确定最佳门限参数克服了单 ， 一序列模式检测模型在性能稳定性和容错能力方面的不足在不明显增加计算成本的条件下大幅度提高了检测准 ， 确度文中提出的方法已应用于实际检测系统并表现出良好的检测性能 ． ． 关键词 ； ； ； ； 网络安全伪装攻击入侵检测 命令异常检测 ｓｈｅｌｌ 　 中图法分类号 号： ／ ＴＰ３９３ 犇犗犐１０．３７２４ＳＰ．Ｊ．１０１６．２０１０．００６９７ 　　　 犕犪狊狌犲狉犪犱犲犇犲狋犲犮狋犻狅狀犅犪狊犲犱狅狀犛犺犲犾犾犆狅犿犿犪狀犱狊犪狀犱 狇 犕狌犾狋犻犾犲犅犲犺犪狏犻狅狉犘犪狋狋犲狉狀犕犻狀犻狀 狆 犵 ＴＩＡＮＸｉｎＧｕａｎＤＵＡＮＭｉＹｉＣＨＥＮＧＸｕｅＱｉ