基于多维时序日志的异常行为可视分析

CORC > 新疆理化技术研究所 > 中国科学院新疆理化技术研究所 > 多语种信息技术研究室

	基于多维时序日志的异常行为可视分析
	张文琦 ; 周喜 ; 赵凡 ; 马博
刊名	计算机工程与应用
	2020
卷号	56 期号:10 页码:231-239
关键词	监控日志异常行为多视图可视分析
ISSN号	1002-8331
英文摘要	当前许多企业面临着来自内部的信息安全问题,由于核心信息的窃取而造成无法估量的损失。企业内部的监控日志数据记录了员工的操作行为与访问记录,通过对内部监控日志进行有效的分析以及时发现员工的异常行为具有重要的意义。然而现有的关于日志分析的方法不能很好地结合多种用户行为日志进行有效分析,并及时发现异常行为提前进行预警。针对这一问题,基于日志的多维性和时序性,提出了一种新颖的可视化系统MLVis。通过设计多个可视化视图,实现一个交互式的可视分析系统,可以帮助决策者发现异常行为,定位异常员工,并分析异常行为之间的联系。采用ChinaVis2018挑战赛I的数据集进行实验和案例分析,验证了该系统的可行性和有效性。
CSCD记录号	CSCD:6712401
内容类型	期刊论文
源URL	[http://ir.xjipc.cas.cn/handle/365002/7347]
专题	新疆理化技术研究所_多语种信息技术研究室
作者单位	1.中国科学院大学 2.新疆民族语音语言信息处理实验室 3.中国科学院新疆理化技术研究所
推荐引用方式 GB/T 7714	张文琦,周喜,赵凡,等. 基于多维时序日志的异常行为可视分析[J]. 计算机工程与应用,2020,56(10):231-239.
APA	张文琦,周喜,赵凡,&马博.(2020).基于多维时序日志的异常行为可视分析.计算机工程与应用,56(10),231-239.
MLA	张文琦,et al."基于多维时序日志的异常行为可视分析".计算机工程与应用 56.10(2020):231-239.