基于机器学习的用户与实体行为分析技术综述.pdfVIP

第48卷第2期计算机工程2022年2月

Vol.48No.2ComputerEngineeringFebruary2022

·热点与综述·文章编号：1000-3428（2022）02-0010-15文献标志码：A中图分类号：TP393

基于机器学习的用户与实体行为分析技术综述

1，2331

崔景洋，陈振国，田立勤，张光华

（1.河北科技大学信息科学与工程学院，石家庄050018；2.北京天融信网络安全技术有限公司，北京100085；

3.华北科技学院河北省物联网监控工程技术研究中心，河北廊坊065201）

摘要：随着网络安全技术的更新迭代，新型攻击手段日益增加，企业面临未知威胁难以识别的问题。用户与实体

行为分析是识别用户和实体行为中潜在威胁事件的一种异常检测技术，广泛应用于企业内部威胁分析和外部入侵

检测等任务。基于机器学习方法对用户和实体的行为进行模型建立与风险点识别，可以有效解决未知威胁难以检

测的问题，增强企业网络安全防护能力。回顾用户与实体行为分析的发展历程，重点讨论用户与实体行为分析技

术在统计学习、深度学习、强化学习等3个方面的应用情况，研究具有代表性的用户与实体行为分析算法并对算法

性能进行对比分析。介绍4种常用的公共数据集及特征工程方法，总结两种增强行为表述准确性的特征处理方式。

在此基础上，阐述归纳典型异常检测算法的优劣势，指出内部威胁分析与外部入侵检测的局限性，并对用户与实体

行为分析技术未来的发展方向进行展望。

关键词：网络安全；用户与实体行为分析；异常检测；统计学习；深度学习；强化学习

开放科学（资源服务）标志码（OSID）：

中文引用格式：崔景洋，陈振国，田立勤，等.基于机器学习的用户与实体行为分析技术综述［J］.计算机工程，2022，

48（2）：10-24.

英文引用格式：CUIJY，CHENZG，TIANLQ，etal.Overviewofuserandentitybehavioranalyticstechnologybased

onmachinelearning［J］.ComputerEngineering，2022，48（2）：10-24.

OverviewofUserandEntityBehaviorAnalyticsTechnology

BasedonMachineLearning

1，2331

CUIJingyang，CHENZhenguo，TIANLiqin，ZHANGGuanghua

（1.SchoolofInformationScienceandEngineering，HebeiUniversityofScienceandTechnology，Shijiazhuang050018，China；

2.TopsecNetworkTechnologyLtd.，Beijing100085，China；3.HebeiIoTMonitoringEngineeringTechnologyResearchCenter，

NorthChinaInstituteofScienceandTechnology，Langfang，Hebei065201，Ch