频繁情节挖掘算法在伪装检测中的应用  

Applying frequent episode algorithm in masquerade detection

作　　者：于枫[1] 高德远[1] 王敏[2] 

机构地区：[1]西北工业大学计算机学院,西安710072 [2]空军工程大学信息对抗系,西安710068

出　　处：《计算机工程与应用》2009年第3期205-206,209,共3页Computer Engineering and Applications

基　　金：教育部博士点新教师基金(No.20070699011)

摘　　要：伪装攻击就是未授权用户通过伪装成合法用户来获得访问关键数据或更高层访问的权限。长久以来,检测伪装攻击在保障系统的网络安全中发挥着巨大的作用。首先讨论了一个用于评价伪装攻击检测算法有效性的方程,而后描述了频繁情节算法在检测伪装攻击中的应用,最后,采用SEA数据集对该算法进行了评估。结果证明频繁情节算法在检测伪装攻击时是行之有效的。Masquerade attacks are attempts by unauthorized users to gain access to critical data or higher access privileges,while pretending to be legitimate users.Detection of masquerade attacks is playing an important role in system security.This paper,discusses a formula to evaluate the effectiveness of masquerade detection algorithm and also presents an effective approach to masquerade detection by using frequent episode algorithm.It evaluates the method by performing experiments over UNIX command records from the SEA dataset.The result shows that the approach is quite effective in masquerade detection.

关 键 词：频繁情节 入侵检测 伪装攻击检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]