基于行为分析的业务系统安全检测方法

摘要：

为了提高业务系统的安全性,提出了一种基于行为分析的业务系统安全检测方法.通过全面采集业务系统日志与流量信息,对业务行为进行数据分析,建立正常业务行为模型,并采用离群挖掘的方法计算每个行为的离群度,建立安全异常事件行为检测模型,同时通过对历史安全事件的行为信息库进行数据训练,从而提高基于行为分析的业务系统安全检测的准确性.

关键词： 计算机网络 业务系统 安全检测 行为分析 离群挖掘技术

作者: 杨凯 程叶霞 何申 杨光华

作者单位: 中国移动通信研究院

会议类型: 国内会议

会议名称: 第三届全国信息安全等级保护技术大会

会议地点: 沈阳

会议语种:中文

页码: 325-328

在线出版日期: 2014-06-27（万方平台首次上网日期，不代表论文的发表时间）