基于模式挖掘的用户行为异常检测

摘要：

行为模式通常反映了用户的身份和习惯,该文阐述了针对Telnet会话中用户执行的shell命令,利用数据挖掘中的关联分析和序列挖掘技术对用户行为进行模式挖掘的方法,分析了传统的相关函数法在应用于序列模式比较时的不足,提出了基于递归式相关函数的模式比较算法,根据用户历史行为模式和当前行为模式的比较相似度来检测用户行为中的异常,最后给出了相应的实验结果.

关键词：行为模式、数据挖掘、相似度、递归式相关函数

所属期刊栏目：25

分类号：TP18(自动化基础理论)

资助基金：国家重点基础研究发展计划973计划G1999035801;国家信息化工作领导小组计算机网络系统安全技术研究项目2001研1-08

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：325-330