基于文件訪問(wèn)行為的內(nèi)部威脅異常檢測(cè)模型研究.pdf

1、隨著信息技術(shù)的快速增長(zhǎng)，信息系統(tǒng)給企業(yè)以及單位都帶來(lái)了巨大的便利。與此同時(shí)，來(lái)自信息系統(tǒng)內(nèi)部的威脅事件也越來(lái)越多。目前，網(wǎng)絡(luò)安全防護(hù)方面針對(duì)外部威脅所做的工作已有很多，但他們?cè)诮鉀Q內(nèi)部威脅這一方面卻顯得比較無(wú)力。內(nèi)部威脅事件所帶來(lái)的慘痛代價(jià)讓人們開(kāi)始關(guān)注針對(duì)內(nèi)部威脅的解決方案。
　　目前針對(duì)內(nèi)部威脅的檢測(cè)還處于理論研究階段。本文調(diào)研了內(nèi)部威脅的研究現(xiàn)狀，總結(jié)了目前國(guó)內(nèi)外針對(duì)內(nèi)部威脅的理論研究成果。在研究的過(guò)程中，提出了一種對(duì)內(nèi)部威

2、脅的定義，并且總結(jié)出了內(nèi)部威脅具有高危、潛伏和偽裝的這三種特點(diǎn)。文件作為信息的載體，在內(nèi)部網(wǎng)絡(luò)環(huán)境中扮演著重要的角色，需要對(duì)它加以防護(hù)。針對(duì)內(nèi)部威脅的這些特點(diǎn)，本文提出從文件這一角度來(lái)開(kāi)展防護(hù)措施，并做了相關(guān)的調(diào)研。過(guò)去的研究往往通過(guò)建立個(gè)人行為模式或者社團(tuán)行為模式檢測(cè)內(nèi)部威脅，但都有各自的缺點(diǎn)。個(gè)體行為異常檢測(cè)忽略了個(gè)人興趣轉(zhuǎn)移的情況，社團(tuán)行為異常檢測(cè)又忽略了用戶的個(gè)性特征。本文提出了基于文件訪問(wèn)行為的個(gè)體行為和社團(tuán)行為相結(jié)合的內(nèi)部威