数据异常行为监测技术研究  

Research on Data Abnormal Behavior Monitoring Technology

作　　者：刘明辉 戚琳 王然 朴鸿国 陈湉 Liu Minghui;Qi Lin;Wang Ran;Piao Hongguo;Chen Tian(China Academy of Information and Communication Technology,Beijing,100191)

机构地区：[1]中国信息通信研究院,北京100191

出　　处：《信息通信技术》2020年第6期19-25,共7页Information and communications Technologies

摘　　要：文章结合数据业务应用的特点和数据安全风险监测的特殊性,从数据安全风险监测需求分析出发,研究数据异常行为监测能力框架,分析异常行为监测过程中的技术和方法,包括数据源接入、数据处理、经验引擎、模型引擎等内容,并提出未来的研究方向。Combining the characteristics of data business applications and the particularity of data security risk monitoring,this article starts from the analysis of data security risk monitoring requirements,studies the data abnormal behavior monitoring capability framework,and analyzes the technology and methods in the process of abnormal behavior monitoring,including data source connection Input,data processing,experience engine,model engine,etc.,and proposes future research directions.

关 键 词：信息安全 数据安全 异常 监测 基线经验引擎 模型引擎 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论] TP309.2[自动化与计算机技术—计算机科学与技术]