基于门禁日志挖掘的内部威胁异常行为分析方法

摘要

本发明提供一种基于门禁日志挖掘的内部威胁异常行为分析方法，通过对门禁系统记录的数据进行数据挖掘，提取出可以表征待处理部门人员刷卡序列异常程度的指标，并通过将这些指标与门禁记录中的刷卡时间相结合，从而能定量的表征某待处理部门一天的刷卡序列异常程度。本发明提供方法简便易行，可以通过集成到现有的门禁系统中实现。本发明提供方法充分利用了门禁刷卡数据，为各企业或事业单位防范来自待处理部门的威胁提供了有力保障。