信息工程大学学报
信息工程大學學報
신식공정대학학보
JOURNAL OF INFORMATION ENGINEERING UNIVERSITY
2012年
4期
508-512
,共5页
范学斌%庞建民%张一弛%游超
範學斌%龐建民%張一弛%遊超
범학빈%방건민%장일이%유초
中间层驱动%文件行为%IRP特征序列%数据库%神经网络
中間層驅動%文件行為%IRP特徵序列%數據庫%神經網絡
중간층구동%문건행위%IRP특정서렬%수거고%신경망락
随着信息技术的广泛应用,要害部门和机构对敏感机密文件的保护也越来越重视.现有的监控技术很难发现具有危害的文件操作行为.在对中间层驱动进行分析的基础上,提出了基于IRP序列的文件行为监控模型,并解决了IRP信息的异步提取、序列跟踪和行为判定方法等关键问题,提高了文件行为监控的覆盖率和判定的准确性.对比实验验证了提出方法的有效性和准确性.
隨著信息技術的廣汎應用,要害部門和機構對敏感機密文件的保護也越來越重視.現有的鑑控技術很難髮現具有危害的文件操作行為.在對中間層驅動進行分析的基礎上,提齣瞭基于IRP序列的文件行為鑑控模型,併解決瞭IRP信息的異步提取、序列跟蹤和行為判定方法等關鍵問題,提高瞭文件行為鑑控的覆蓋率和判定的準確性.對比實驗驗證瞭提齣方法的有效性和準確性.
수착신식기술적엄범응용,요해부문화궤구대민감궤밀문건적보호야월래월중시.현유적감공기술흔난발현구유위해적문건조작행위.재대중간층구동진행분석적기출상,제출료기우IRP서렬적문건행위감공모형,병해결료IRP신식적이보제취、서렬근종화행위판정방법등관건문제,제고료문건행위감공적복개솔화판정적준학성.대비실험험증료제출방법적유효성화준학성.
