面向业务日志的数据安全审计  

作　　者：邹云峰 邓君华 徐超 邱文伟 

机构地区：[1]国网江苏省电力有限公司电力科学研究院,江苏210000 [2]国网江苏省电力有限公司常州供电公司,江苏213000

出　　处：《网络安全技术与应用》2018年第9期71-72,共2页Network Security Technology & Application

摘　　要：目前,大量的信息系统都存在内部人员行为安全问题,针对电力营销系统中的用户可能会进行一些与业务无关的数据操作,本文提出一种结合业务功能范围的数据安全审计方法。通过对用户日志进行综合分析,挖掘数据与业务的关联,提取用户的行为模式,生成审计规则,进而检测异常操作,发掘系统安全隐患。

关 键 词：安全审计 日志分析 数据挖掘 异常检测 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]