基于Linux Shell命令的用户异常操作检测方法研究

摘要：

针对数据中心安全需求,文章研究并设计了基于规则和基于命令序列的两种异常操作检测方法,在此基础上实现了基于Linux Shell命令的异常操作检测系统.基于规则的异常操作检测方法通过设计规则库匹配算法对被监测用户执行的Shell命令进行检测.基于命令序列的异常操作检测方法以合法用户历史命令序列为训练集构建用户行为特征库,使用异常命令序列检测算法判定被监测用户操作是否存在异常.实验结果表明,在高校数据中心环境中,基于规则的异常操作检测方法有较高的检测效率,基于命令序列的异常操作检测方法有较高的检测准确率,能够满足数据中心对用户执行Shell命令的异常检测需求.

关键词：Linux Shell、异常检测、规则库、命令序列

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划;创新基金

在线出版日期：2021-06-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：31-38