基于大数据的企业内部用户实体行为分析研究

摘要

现如今,企业面临的内网安全威胁逐渐严重。为了预防内部隐患,检测内部员工对特殊文件的异常行为,本文构建了一种基于大数据处理平台的人员异常行为分析模型。通过该模型刻画了员工的异常行为模式,包括非工作时间操作行为,权限不一致操作行为和文件外发行为,模型采集企业应用和安全系统的操作日志,经过提取清洗处理后,与文件和设备用户数据以及员工考勤记录数据进行关联计算,提取出员工异常行为,得出数据统计结果。根据人员和设备维度进行聚合处理,经过前端的可视化见面,生成特定用户或设备的异常行为趋势。该模型根据内网空间安全范畴刻画了人员异常行为模式,利用企业操作日志生成员工和设备的异常行为统计,使系统能够实时高效地判断异常行为,实现企业内部网络安全的自动化预警。