基于图分析和支持向量机的企业网异常用户检测
 
徐兵;郭渊博;叶子维;胡永进;

关键词:用户认证;异常检测;图分析;支持向量机;认证图
 
主要内容:在企业网络中,若其内部的攻击者获得了用户的身份认证信息,其行为与正常用户将很难区分;而目前研究对于企业网中的异常用户检测方法比较单一,召回率不高。用户的认证活动信息直接反映了用户在网络中与各类资源或人员的交互,基于此,提出一种利用用户认证活
 
《计算机应用》  2018,38(02):357-362
全文下载请进入http://hightech.stlib.cn/tpi_1/sysasp/include/index.asp
仿站