两步内部用户威胁活动识别和分析策略

摘要： 由于内部人员具有访问组织内部资源的权限，其行为出现漏洞或故意威胁所产生的影响对组织而言可能是巨大的损失.因此，内部人员威胁行为研究对保障系统安全具有重要价值.针对大量内部威胁行为的具体识别，本文提出了一种两步用户威胁行为活动分析识别策略.首先，利用粒子群优化(Particle Swarm Optimization, PSO)算法优化具有噪声的基于密度的聚类方法(Density-... （共8页）