内部威胁检测研究.PDF

第1 卷 第3 期 信 息 安 全 学 报 Vol. 1 No. 3 2016 年7 月 Journal of Cyber Security July, 2016 内部威胁检测研究 1,2,3 1 1 1 杨 光 , 马建刚 , 于爱民 , 孟 丹 1 中国科学院信息工程研究所 北京 中国 100093 2 中国科学院大学 北京 中国 100093 3 山东省计算中心( 国家超级计算济南中心) 山东 济南250101 摘要 近年来, 以系统破坏、信息窃取以及电子欺诈为主的内部攻击因为隐蔽性强、破坏性大的特点对个人与企业, 甚至国家 安全造成了严重威胁。因此十分有必要关注内部威胁已有的研究成果与发展趋势。本文分析了内部威胁的特征, 提出基于信任 理论的形式化定义。同时将当前内部威胁研究热点归结为内部威胁模型研究、主观要素研究、客观要素研究及其它研究四个领 域, 分别介绍各个领域的研究状况, 并对每个领域的研究进展进行归纳和分析。通过分析内部威胁已有案例以及当前研究进展, 针对现有研究不足提出新型内部威胁检测系统, 并展望未来的关键技术。 关键词 内部威胁; 内部审计; 异常检测; 网络安全; 系统破坏; 信息窃取; 电子欺诈; 综述 中图法分类号 TP309.2 DOI 号 10.19363/10-1380/tn.2016.03.003 Survey of Insider Threat Detection 1,2,3 1 1* 1 YANG Guang , MA Jiangang , YU Aimin , MENG Dan 1Institute of Information Engineering, CAS, Beijing 100093, China 2University of Chinese Academy of Sciences, Beijing 100093, China 3Shandong Computer Science Center (National Supercomputer Center in Jinan), Jinan 250101, China Abstract In recent years, insider attack including information system sabotage, information theft and electronic fraud has been great threats to individuals, business and state security, resulting from strong concealment and destructiveness. Therefore we should pay more attention to insider threat’s current research findings and evolution trends. In this paper we analyze the features of insider threat and de