[发明专利]一种异常文件访问行为监控方法和装置有效
| 申请号： | 201911094271.7 | 申请日： | 2019-11-11 |
| 公开（公告）号： | CN110909380B | 公开（公告）日： | 2021-10-19 |
| 发明（设计）人： | 陶敬;李忠义;陈奕光;王莞尔;郝传洲;詹旭娜;常跃;郑宁 | 申请（专利权）人： | 西安交通大学 |
| 主分类号： | G06F21/62 | 分类号： | G06F21/62;H04L29/06 |
| 代理公司： | 西安智大知识产权代理事务所 61215 | 代理人： | 段俊涛 |
| 地址： | 710049 陕*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明一种异常文件访问行为监控方法，用以解决针对Linux服务器的异常文件删除、修改等行为的识别。该方法如下步骤：从历史日志中学习生成用户访问权限白名单；基于流式数据，通过多种系统日志关联分析，识别出流式数据中的文件访问行为；基于所述用户访问权限白名单过滤，识别异常删除、修改行为。该装置包含日志采集单元、离线训练单元和行为监控单元。与现有技术相比，本发明的有益效果是：1)可监控更加广泛的文件系统；2)通过机器学习算法生成白名单，过滤正常访问行为，减少误报率；3)基于流处理框架进行实时检测。 | ||
| 搜索关键词： | 一种 异常 文件 访问 行为 监控 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安交通大学，未经西安交通大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201911094271.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种带防屈曲盖板的可更换钢梁
- 下一篇：一种增压电磁阀
