基于Shell命令和共生矩阵的用户行为异常检测方法

摘要：

用户行为异常检测是当前网络安全领域研究的热点内容.提出一种新的基于共生矩阵的用户行为异常检测方法,主要用于Unix或Linux平台上以shell命令为审计数据的入侵检测系统.该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据的时序相关属性,依据shell命令的出现频率并利用阶梯式的数据归并方法来确定事件,然后构建模型矩阵来刻画用户的正常行为.在检测阶段,首先为每一个当前事件序列构建一个部分正则化共生矩阵,然后根据矩阵2范数计算这些矩阵与模型矩阵的距离,得到距离流,最后通过平滑滤噪处理距离流来判决用户行为.在Purdue大学实验数据和SEA实验数据上的两组实验结果表明,该方法具有很高的检测性能,其可操作性也优于同类方法.

关键词：入侵检测、异常检测、shell命令、共生矩阵、用户行为

所属期刊栏目：49

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2013-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：1982-1990