基于图的恶意内部威胁检测框架
密码学与安全
2018-09-05 v1
摘要
尽管大多数安全项目都专注于抵御来自组织边界外部的攻击，但真正的威胁来自那些处于边界保护内部的人员。内部威胁已通过极大影响国家安全、金融稳定以及成千上万人的隐私展现了其威力。新闻中所报道的只是冰山一角，还有更多的活动在雷达之下进行，且某些威胁从未被检测到。我们提出了一种基于图分析和异常检测方法的混合框架，以对抗这一严重的网络安全威胁。我们的框架通过分析异构数据来隔离隐藏在他人背后的可能恶意用户。实证结果表明，该框架能有效区分表现出典型行为的大多数用户与表现出可疑行为的少数用户。
引用
@article{arxiv.1809.00141,
title = {A Graph Based Framework for Malicious Insider Threat Detection},
author = {Anagi Gamachchi and Li Sun and Serdar Boztas},
journal= {arXiv preprint arXiv:1809.00141},
year = {2018}
}