信息系统内部威胁检测技术研究

针对企业信息系统中日益严重的内部威胁行为，特别是冒名登录、越权操作等行为，基于用户行为分析的技术，采用主客体混合的分层安全模型，建立了一种新的信息系统内部威胁检测框架.通过比较用户异常行为及主客体权限发现恶意内部威胁行为.应用正则表达式与混合加密算法保证检测准确性和日志安全性.从身份认证、访问控制、操作审计和行为阈值技术四个方面进行安全检测，对关键技术给出了详细介绍.实验证明该检测框架防止了内部人员破坏数据并提供响应和干预能力，提高了信息系统安全性.最后，展望了内部威胁检测技术发展趋势.