兩步內(nèi)部用戶威脅活動(dòng)識(shí)別和分析策略

摘要： 由于內(nèi)部人員具有訪問組織內(nèi)部資源的權(quán)限，其行為出現(xiàn)漏洞或故意威脅所產(chǎn)生的影響對(duì)組織而言可能是巨大的損失.因此，內(nèi)部人員威脅行為研究對(duì)保障系統(tǒng)安全具有重要價(jià)值.針對(duì)大量內(nèi)部威脅行為的具體識(shí)別，本文提出了一種兩步用戶威脅行為活動(dòng)分析識(shí)別策略.首先，利用粒子群優(yōu)化(Particle Swarm Optimization, PSO)算法優(yōu)化具有噪聲的基于密度的聚類方法(Density-...