论文部分内容阅读
信息系统中,内部人员所具有的访问权限为检测其资源滥用行为带来挑战。本文提出一种基于序列对比的资源滥用行为检测方法。该方法中,用户对敏感文件的操作形成访问序列,用户的正常行为模式和恶意行为模式分别用良性序列和恶性序列表示，采用序列对比的方法计算用户访问行为与两类行为模式之间的相似性,通过比较相似性的差异检测资源滥用行为。仿真实验的结果表明了该检测方法的有效性。