论文部分内容阅读
企业组织所面临的威胁不仅来自外部，而且也来自内部．目前，内部威胁（Insider Threat）已被认为是一个非常严重的安全问题．然而，攻击建模和威胁分析工具方面的研究仍处于摸索阶段．文中提出了一个新颖的Insider Threat模型，依据用户使用意图的封装，定制生成该用户的最小攻击树．该模型能实时地对内部用户的行为进行检测和风险评估，通过一个量化手段来辅助管理人员作出决策．