面向业务日志的数据安全审计

作者：邹云峰; 邓君华; 徐超; 邱文伟

来源：网络安全技术与应用, 2018, (09): 71-72.

• 安全审计
• 日志分析
• 数据挖掘
• 异常检测

目前,大量的信息系统都存在内部人员行为安全问题,针对电力营销系统中的用户可能会进行一些与业务无关的数据操作,本文提出一种结合业务功能范围的数据安全审计方法。通过对用户日志进行综合分析,挖掘数据与业务的关联,提取用户的行为模式,生成审计规则,进而检测异常操作,发掘系统安全隐患。