基于序列对比的资源滥用行为检测方法研究

摘要

信息系统中, 内部人员所具有的访问权限为检测其资源滥用行为带来挑战。提取用户访问资源的行为模式, 通过比较访问行为与访问模式之间的相似性从而发现异常行为, 将是一种可行的资源滥用行为检测方法。本文提出一种基于序列对比的资源滥用行为检测方法。该方法中, 用户对敏感文件的操作形成访问序列, 用户的正常行为模式和恶意行为模式分别用良性序列和恶性序列表示；采用序列对比的方法分别计算用户访问行为与两类行为模式之间的相似性, 通过比较相似性的差异检测资源滥用行为，仿真实验的结果表明了该检测方法的有效性。