relation integrity rules 关系完整性规则
In this mode, itfirstly establish nomal user's behavoir database using relation rules and sequencemodes. Then, it judges whether the current mode is abonomal by similarity arithmetic(whole-sequence arithmetic and corelevant function arithmetic).
该模式首先用关联规则和序列模式挖掘等算法建立正常的用户行为模式库,然后用相似度算法(全序列算法和相关函数算法)区分当前模式与正常模式的相似度,从而判断出当前模式是否异常。
参考来源 - 内网安全审计系统及审计数据挖掘研究·2,447,543篇论文数据,部分数据来源于NoteExpress
应用推荐