[发明专利]一种基于用户画像的内部威胁预警方法

权利要求书

1.一种基于用户画像的内部威胁预警方法，其特征在于，

包括：获取数据并进行预处理，得到内在特征数据；

基于内在特征数据使用层次聚类方法进行用户画像，得到用户组；

对于所述用户组，在发生内部威胁攻击时进行预警。

2.如权利要求1所述的一种基于用户画像的内部威胁预警方法，其特征在于，

所述获取数据并进行预处理，得到内在特征数据的具体步骤为：

获取实验数据；

基于spark平台采用用户名为关键词并行化提取数据集中每个用户对应的内在数据；

对于每个用户，提取对应的内在特征属性数据，并归一化处理。

3.如权利要求2所述的一种基于用户画像的内部威胁预警方法，其特征在于，

所述实验数据采用卡内基·梅隆大学的CERT部门提出的内部威胁测试数据集。

4.如权利要求3所述的一种基于用户画像的内部威胁预警方法，其特征在于，所述内在特征属性数据包括业务属性数据和个人属性数据。

5.如权利要求4所述的一种基于用户画像的内部威胁预警方法，其特征在于，

所述业务属性数据包括角色、项目、业务单元、功能单元、部门、小组和所属主管，所述个人属性数据包括开放性、责任性、外倾性、宜人性和情绪性。

6.如权利要求4所述的一种基于用户画像的内部威胁预警方法，其特征在于，

所述使用层次聚类方法进行用户画像，得到用户组的具体步骤为：

对于个人属性数据，基于欧式距离计算第一属性相似度；

对于业务属性数据，基于相同程度计算第二属性相似度；

基于第一属性相似度和第二属性相似度计算总属性相似度；

基于轮廓系数确定层次聚类的最终用户组数。