东篱科研大数据发现系统（DRDS）

位置：成果数据库 > 期刊 > 期刊详情页

内部威胁云模型感知算法

期刊名称：计算机学报
时间：0
页码：784-792
语言：中文
分类：TP309[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术]
作者机构：[1]西安电子科技大学计算机网络与信息安全教育部重点试验室,西安710071, [2]河北科技大学信息科学与工程学院,石家庄050054
相关基金：本课题得到国家“八六三”高技术研究发展计划项目基金（2007AA012429,2007AA012405）、国家自然科学基金重点项目（60633020）、国家自然科学基金（60573036,60702059,60503012,60803150,60743005）和陕西省“13115”科技创新工程重大科技专项基金（2007ZDKG-56）资助.
相关项目：数字权益管理中基于安全策略博弈控制的多方信任研究

关键词：模型, 云模型, 内部威胁, 感知, 评估, models, cloud model, insider threat , sense, evaluation

中文摘要：

利用系统访问控制关系,定义了主体、客体两个偏序结构和二者间的映射关系,建立了分层映射内部威胁模型;利用此模型定义了表征系统内部威胁状态的内部威胁云模型,并设计了基于云模型的感知算法,实现了对系统内部威胁的评测感知.基于云模型的内部威胁感知算法,利用云模型从多角度将系统的定性、定量内部威胁特征融合分析、决策,克服了原有方法不能同时定量定性分析内部威胁的缺陷,提高了感知的准确性和客观性.实验结果表明,此算法能够实时、有效地感知系统的内部安全威胁.

英文摘要：

Using the access control relationship, the partial-order structures of subjects and objects in the system and their mapping relationship are defined, and a hierarchy-mapping based insider threat model is developed on these definitions. Then, this model is applied to build a cloud model which characterizes the states of insider threat in the system. Based on the proposed cloud model, an algorithm, which improves the accuracy and objectivity in evaluation, is also designed for sensing the insider threat in the system. Compared to the previous works, the algorithm could analyze threats of the system in various respects and makes decision qualitatively and quantitatively. As a result, the experiments show that the algorithm could effectively sense the insider threat in real-time.