学科分类
/ 1
2 个结果
  • 简介:摘要:随着科学技术快速发展,网络环境变得越来越复杂,导致网络威胁事件逐渐增多,然而传统威胁检测技术无法有效检测威胁行为,使得网络安全面临着严峻挑战。针对上述问题,本文阐述了用户实体行为分析定义和应用场景、威胁检测技术研究现状和基于用户实体行为分析威胁检测技术研究,通过提取用户行为特征和角色特征,采用深度学习算法和注意力机制学习用户行为模式,计算真实用户行为与深度学习算法训练预测用户行为对比偏差,实现威胁行为检测。

  • 标签: 用户实体行为分析,行为特征,用户行为模式,威胁检测
  • 简介:摘要:随着微服务、容器等高新技术推进,开源软件逐渐成为行业主流模式。目前开源软件越来越趋于复杂化和多样化,加剧了安全威胁、漏洞攻击风险,然而传统用户攻击行为检测具有一定局限性,无法检测未知用户攻击行为,检测识别时间较长,检测性能低和误报率较高问题。针对上述问题,本文提出了基于开源软件系统用户攻击行为检测模型,通过抓取当前用户行为流量数据包,对其进行标准化处理后按照时间戳正序排列依次构造图形表示,采用聚合函数、自注意力机制将图形表示进行聚合,转化为图特征,基于WL图核计算方法,依次计算图特征向量相似度,最后通过图特征向量相似度差异值对比计算,实现当前用户攻击行为检测。

  • 标签: 开源软件系统,用户攻击行为,WL图核计算,图特征向量