文献类型：期刊文章

作　　者：连一峰[1] 戴英侠[1] 王航[1]

机构地区：[1]中国科学院研究生院信息安全国家重点实验室,北京100039

出　　处：《计算机学报》

基　　金：国家"九七三"重点基础研究发展规划项目 (G19990 3 5 80 1);国家信息化工作领导小组计算机网络系统安全技术研究项目(2 0 0 1研 1-0 8)资助

年　　份：2002

卷　　号：25

期　　号：3

起止页码：325-330

语　　种：中文

收录情况：BDHX、BDHX2000、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：行为模式通常反映了用户的身份和习惯 ,该文阐述了针对 Telnet会话中用户执行的 shell命令 ,利用数据挖掘中的关联分析和序列挖掘技术对用户行为进行模式挖掘的方法 ,分析了传统的相关函数法在应用于序列模式比较时的不足 ,提出了基于递归式相关函数的模式比较算法 ,根据用户历史行为模式和当前行为模式的比较相似度来检测用户行为中的异常 。

关 键 词：行为模式  数据挖掘 相似度 递归式相关函数  用户行为异常检测  入侵检测系统 网络安全 计算机网络

分 类 号：TP393.08]