J4 ›› 2014, Vol. 41 ›› Issue (1): 110-115.doi: 10.3969/j.issn.1001-2400.2014.01.020

• 研究论文 • 上一篇    下一篇

利用访问向量的内部威胁感知方法

张红斌1;裴庆祺2;王超2;王美华1   

  1. (1. 河北科技大学 信息科学与工程学院,河北 石家庄  050018;
    2. 西安电子科技大学 综合业务网理论及关键技术国家重点实验室,陕西 西安  710071)
  • 收稿日期:2012-11-07 出版日期:2014-02-20 发布日期:2014-04-02
  • 通讯作者: 张红斌
  • 作者简介:张红斌(1976-),男,副教授,博士,E-mail:hbzhang@live.com.
  • 基金资助:

    国家自然科学基金资助项目(61300120);航空科学基金资助项目(20101981015,2010ZC31002,2010ZC31001,2011ZC31006);新世纪优秀人才支持计划资助项目(NCET-11-0691);中央高校基本科研业务费专项资金资助项目(K50511010003);陕西省自然科学基础研究计划资助项目(2010JQ8018);教育部人文社会科学研究资助项目(12YJC630038);河北省自然科学基金资助项目(F2013208137);河北科技大学博士科研基金资助项目(QD201035,001041);河北省高等学校科学技术研究资助项目(ZD20131016,YQ2013032)

Sensing insider threat based on access vectors

ZHANG Hongbin1;PEI Qingqi2;WANG Chao2;WANG Meihua1   

  1. (1. Institute of Information Science & Engineering, Hebei Univ. of Science and Technology, Shijiazhuang  050018,China;
    2. State Key Lab. of Integrated Service Networks, Xidian Univ., Xi'an  710071,China)
  • Received:2012-11-07 Online:2014-02-20 Published:2014-04-02
  • Contact: ZHANG Hongbin

摘要:

利用系统访问控制关系,定义了层次化访问控制模型和访问向量,建立了信息系统资源内部威胁特征的量化方法,利用访问向量实现了信息系统访问行为的内部威胁特征量化,并以此为基础,建立了系统内部威胁实时感知方法,实现了对系统内部威胁的全面实时评估,克服了原有模型依赖于先验知识的不足,提高了量化的准确性和客观性.仿真实验结果表明,利用访问向量的内部威胁感知方法能够实时、有效地评估系统的内部安全威胁,为进一步实现内部威胁的态势感知建立了基础.

关键词: 内部威胁, 感知, 访问控制, 向量

Abstract:

The hierarchy-based access control model and access vectors are defined by using the access control relationship. A method is developed for quantizing the insider threat on resources and actions in the information system. Then a full real time assessment is obtained by using access vectors. Compared with other models, this model improves the precision and objectivity of the quantization without a prior knowledge of the system. Experimental results show that the access vector based on the hand hierarchy-based access control model can effectively assess the insider threat in real-time and can be used to build the insider threat sense system.

Key words: insider threat, assessment, access control, vector

中图分类号: 

  • TP309.2