基于K-means算法的异常用户行为检测研究  

作　　者：房潇 袁晓芳 管东林 杨强 

机构地区：[1]91977部队,北京100073 [2]92981部队,北京100073

出　　处：《网络安全技术与应用》2025年第2期23-25,共3页Network Security Technology & Application

摘　　要：随着信息化建设的推进,业务应用系统的信息安全日益受到关注。针对现有信息安全产品在异常用户行为检测方面存在的不足,本文提出了一种基于K-means聚类算法的异常用户行为检测方法。该方法通过刻画业务系统中的用户群体行为特征,并计算单一用户行为与这些特征之间的距离关系来识别异常用户行为。研究表明,此方法能够有效提高异常行为的检测率,并为安全运维人员提供强有力的工具以甄别潜在的信息安全威胁,从而增强业务系统的安全防护能力。

关 键 词：业务应用系统 信息安全 异常用户行为检测 K-MEANS算法 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论] TP309[自动化与计算机技术—计算机科学与技术]