Assurer la sécurité contre les attaques internes

L'approche propos e fait appel des techniques d'exploration de donn es et de criminalistique pour identifier les sch mas SC repr sentatifs d'un utilisateur. Le temps d'apparition d'un sch ma de CS habituel dans le file de connexion de l'utilisateur est compt , les sch mas de CS les plus couramment utilis s sont filtr s, puis le profile de l'utilisateur est tabli. En identifiant les sch mas SC d'un utilisateur comme ses habitudes d'utilisation de l'ordinateur partir des SC d'entr e actuels de l'utilisateur, le PSAIA r siste aux attaquants pr sum s. Les r sultats exp rimentaux montrent que la pr cision de d tection moyenne est sup rieure 94 % lorsque le seuil du taux d cisif est de 0,9, ce qui indique que le PSAIA peut aider les administrateurs syst me identifier un initi ou un attaquant dans un environnement ferm . L' tude sera poursuivie en am liorant les performances du PSAIA et en examinant les commandes shell de tiers.