以視窗登錄機碼為基礎(chǔ)之使用者行為異常偵測方法(編輯修改稿)
2024-11-03 00:30 本頁面
【文章內(nèi)容簡介】 (Application Program Interface Hooking) 的技術(shù)。 以視窗登錄機碼為基礎(chǔ)之使用者行為異常偵測方法 中央大學資訊管理研究所 – 施文富 8 系統(tǒng)設(shè)計 Data Convert：此模組以 Java開發(fā) ， 將 Registry Monitor 所紀錄下來的登錄機碼存取紀錄做資料轉(zhuǎn)換的動作，以便能供 OCSVM 來做模型的訓練。 Redundant Data Deletion：其主要功能在於將資料中重覆的情形加以刪除 (＊ ) 以視窗登錄機碼為基礎(chǔ)之使用者行為異常偵測方法 中央大學資訊管理研究所 – 施文富 9 系統(tǒng)設(shè)計 使用 libSVM來進行模型訓練與測試。 Timing Module：使用者在不同的時間區(qū)段之中，會有不同的使用行為狀態(tài)，因此利用不同的時間區(qū)段產(chǎn)生訓練模型，並且依照時間區(qū)段來做測試資料的比對。 以視窗登錄機碼為基礎(chǔ)之使用者行為異常偵測方法 中央大學資訊管理研究所 – 施文富 10 實驗分析 SVM參數(shù)選定 SVM參數(shù)之選定： 我們以同樣的資料集進行 5fold Cross Validation， 找出最適合的 SVM參數(shù)。 以視窗登錄機碼為基礎(chǔ)之使用者行為異常偵測方法 中央大學資訊管理研究所 – 施
教學課件相關(guān)推薦
鄂ICP備17016276號-1