基于大数据的企业内部用户实体行为分析研究.pdfVIP

互联网+技术

nternetTechnology

基于大数据的企业内部用户实体行为分析研究

文1孙加萌宋文凯

摘要：现如今，企业面临的内网安全威胁逐渐严重。为了预防内部隐患，检测内部员工对特殊文件的异常行为，本文

构建了一种基于大数据处理平台的人员异常行为分析模型。通过该模型刻画了员工的异常行为模式，包括非工作时间

操作行为，权限不一致操作行为和文件外发行为，模型采集企业应用和安全系统的操作日志，经过提取清洗处理后，

与文件和设备用户数据以及员工考勤记录数据进行关联计算，提取出员工异常行为，得出数据统计结果。根据人员和

设备维度进行聚合处理，经过前端的可视化见面，生成特定用户或设备的异常行为趋势。该模型根据内网空间安全范

畴刻画了人员异常行为模式，利用企业操作日志生成员工和设备的异常行为统计，使系统能够实时高效地判断异常行

为，实现企业内部网络安全的自动化预警。

关键词：内网安全；异常行为；大数据平台；自动化预警

一、引言由于计算机网络的先天复杂性，决定了网络管理者

随着信息技术的飞速发展，企业内积累的核心数据必须使用足够的网络安全技术保障网络的基础资源安全

资产愈发倍增。这些数据信息的特点是存储体量大、涉和使用体验。为了能够多角度多层面应对快速发展的网

及范围广、细分类型多，往往代表着企业的知识产权和络安全服务，管理者需要从以下技术方面考虑：数据加

商业机密，关乎着企业的核心利益。特别是对于一些行密技术、访问控制技术、防火墙技术、网络安全扫描技

业龙头甚至军工级企业，核心数据代表着行业和国家级术、网络人侵技术和黑客诱骗技术[2]。对于内部网络而

的利益，是立足之本。这些数据资产一旦泄露，将会造言，访问控制技术是重中之重，主要保证网络资源能够

成不可估量的损失。因此，很多企业出于对外网的主动在规定的权限体系下依法访问，杜绝非常访问[3,是维

攻击的防范，选择使用封闭的内部网络环境用于生产开护网络资源安全访问的关键策略。访问控制技术涉及层

发。然而，来自内部员工有意或无意的安全威胁往往更面比较广泛，包括网络接人控制、网络权限控制、网络

难以防范。Verizon公司发布的《2021年数据泄露调查目录级控制、用户属性控制等等手段[4。其本质上还是

报告》冲中表明，超过五分之一的数据泄露来自企业内部。要控制不同级别用户的可视网络范围，一旦越过规定权

上接第52页

参考文献

[1]Y.G.YooandJ.H.Cho,“Asymptoticoptimalityofbinaryfaster-than-Nyquistsignaling,IEEECommunicationsLetters,

vol.14,no。9,pp.788-790,September2010。

[2]S.Li,W.Yuan,J.Yuan,B.Bai,D.WingKwanNg,andL.Hanzo,“Time-domainvsfrequency-domainequalizationfor

FTNsignaling,”IEEETransactionsonVehicularTechnology,vol.69,no.8,pp.9174-9179,Aug2020.

[3]J.Yu,J.Park,F.Rusek,B.Kudryashov,andI.Bocharova,“Highordermodulationinfaster-than-nyquistsignaling

communicationsystems,in2014IEEE80