基于时空序列相似性的大规模内网数据库非法访问信息的挖掘算法

针对非法访问威胁内网信息安全的问题,基于时空序列的相似性设计了对非法访问信息进行挖掘的算法。根据数据的流转特性设定审计结构,按照数据自身的序列关系设定验证规则,从语句分析和关联分析两方面构建挖掘知识库;通过挖掘规则知识库初步审计访问信息,根据数据序列长度设定其变动位置的表征向量,在数据连续变动的状态下标识其相对序列位置;选择时空序列方式表示数据在时空变动内的属性,以相似性原理获取连续数据的访问距离,根据平衡函数划分类型计算访问数据得分,实现了对数据库中非法信息的挖掘。测试结果表明,该算法能够有效分割安全数据和非法访问数据,且精准度较高。