搜索

[14000] 2019-04-17_浅析基于人格特征的内部高风险用户识别方法

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-04-17_浅析基于人格特征的内部高风险用户识别方法 浅 析 基 于 人 格 特 征 的 内 部 高 风 险 用 户 识 别 方 法 木 千 之   F r e e B u f   2 0 1 9 - 0 4 - 1 7 写 在 前 面 写 在 前 面 自 自 2 0 1 3 年 斯 诺 登 同 学 引 爆 年 斯 诺 登 同 学 引 爆 “ 棱 镜 门 棱 镜 门 ” 以 来 ， 内 部 威 胁 （ 以 来 ， 内 部 威 胁 （ I n s i d e r   T h r e a t s ） 早 已 被 熟 知 ， 并 且 随 着 信 息 化 深 入 到 各 ） 早 已 被 熟 知 ， 并 且 随 着 信 息 化 深 入 到 各 行 各 业 关 键 业 务 流 程 行 各 业 关 键 业 务 流 程   ， 内 部 风 险 管 控 已 经 排 上 了 甲 方 们 安 全 管 理 部 门 优 先 处 理 事 项 的 ， 内 部 风 险 管 控 已 经 排 上 了 甲 方 们 安 全 管 理 部 门 优 先 处 理 事 项 的 T o p   L i s t 。 不 断 上 涨 的 内 。 不 断 上 涨 的 内 部 管 控 需 求 激 励 着 学 业 界 研 发 识 别 内 部 攻 击 用 户 的 用 户 行 为 检 测 系 统 ， 然 而 由 于 行 为 异 常 检 测 的 滞 后 性 以 及 异 部 管 控 需 求 激 励 着 学 业 界 研 发 识 别 内 部 攻 击 用 户 的 用 户 行 为 检 测 系 统 ， 然 而 由 于 行 为 异 常 检 测 的 滞 后 性 以 及 异 常 与 攻 击 的 非 同 一 性 常 与 攻 击 的 非 同 一 性   ， 引 入 针 对 攻 击 者 心 理 特 征 、 攻 击 动 机 等 主 观 维 度 的 分 析 建 模 渐 渐 成 为 一 种 新 趋 势 。 ， 引 入 针 对 攻 击 者 心 理 特 征 、 攻 击 动 机 等 主 观 维 度 的 分 析 建 模 渐 渐 成 为 一 种 新 趋 势 。 本 文 今 天 就 向 大 家 介 绍 一 种 基 于 人 格 特 征 的 内 部 高 风 险 用 户 识 别 方 法 ， 其 中 要 点 有 两 个 ： 本 文 今 天 就 向 大 家 介 绍 一 种 基 于 人 格 特 征 的 内 部 高 风 险 用 户 识 别 方 法 ， 其 中 要 点 有 两 个 ： ( 1 )   本 文 介 绍 方 法 使 用 的 个 体 人 格 特 征 主 要 包 括 主 流 的 大 五 人 格 模 型 （ B i g - 5   P e r s o n a l i t y   M o d e l ） 与 刻 画 反 社 会 倾 向 的 黑 暗 三 人 格 模 型 （ D a r k   T r i a d   M o d e l ） ； ( 2 )   所 谓 内 部 高 风 险 用 户 （ I n t e r n a l   H i g h   R i s k   U s e r s ） ， 更 多 指 的 是 依 据 已 有 案 例 分 析 中 得 到 的 人 格 特 征 与 攻 击 行 为 统 计 关 联 性 ， 分 析 筛 选 出 的 未 来 极 有 可 能 实 施 攻 击 的 内 部 用 户 ， 因 为 尚 未 实 施 攻 击 ， 因 此 称 之 为 “ 风 险 ” 而 非 “ 恶 意 ” 。 距 离 之 前 内 部 威 胁 的 相 关 文 章 已 经 过 去 了 不 少 时 日 ， 如 果 对 于 内 部 威 胁 话 题 感 兴 趣 的 同 仁 可 以 移 步 ： 内 部 威 胁 那 些 事 儿 ： h t t p s : / / w w w . f r e e b u f . c o m / n e w s / t o p n e w s / 1 0 4 0 3 0 . h t m l 如 果 想 对 于 内 部 攻 击 者 表 现 出 的 人 格 特 征 分 布 上 的 统 计 关 联 性 有 兴 趣 ， 可 以 参 考 下 述 文 章 及 所 引 文 献 ： 针 对 潜 在 内 部 攻 击 者 的 心 理 侧 写 方 法 ： h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e o p o i n t s / 1 7 0 7 8 4 . h t m l 一 、 内 部 攻 击 者 的 人 格 动 力 模 型 一 、 内 部 攻 击 者 的 人 格 动 力 模 型 基 于 美 国 卡 耐 基 美 隆 大 学 （ C M U ） 的 内 部 威 胁 研 究 中 心 的 官 方 数 据 ， 已 有 内 部 威 胁 案 例 中 的 攻 击 者 表 现 出 人 格 维 度 上 的 统 计 一 致 性 ， 即 如 果 从 大 五 人 格 的 角 度 来 看 ， 攻 击 行 为 显 著 与 用 户 的 高 神 经 质 、 低 尽 责 性 与 低 宜 人 性 密 切 相 关 。 如 以 神 经 质 特 质 为 例 ， 其 刻 画 了 个 体 自 我 情 绪 管 理 的 能 力 以 及 体 现 负 面 兴 趣 的 倾 向 ， 因 此 高 神 经 质 个 体 在 现 实 工 作 生 活 中 往 往 更 容 易 紧 张 、 自 卑 ， 并 且 容 易 产 生 消 极 悲 观 的 情 绪 ， 自 然 地 ， 处 理 压 力 的 能 力 通 常 较 弱 ； 对 于 宜 人 性 与 尽 责 性 则 相 反 ， 低 宜 人 性 个 体 往 往 更 容 易 与 他 人 发 生 分 歧 或 冲 突 ， 低 尽 责 性 个 体 自 律 性 与 道 德 性 都 较 差 ， 相 对 违 反 规 定 非 法 数 据 操 作 的 心 理 门 槛 更 低 。 然 而 仅 仅 依 靠 上 述 大 五 人 格 模 型 并 不 能 完 整 反 映 内 部 攻 击 者 人 格 因 素 对 行 为 的 影 响 ， 比 如 无 法 刻 画 与 攻 击 行 为 联 系 更 紧 密 的 反 社 会 性 强 弱 。 因 此 可 以 引 入 黑 暗 三 人 格 作 为 表 征 人 格 过 程 的 新 维 度 ， 即 权 能 主 义 、 自 恋 性 以 及 精 神 病 态 ， 其 中 权 能 主 义 者 往 往 表 现 出 实 用 主 义 、 精 于 算 计 的 特 质 ， 且 行 事 注 重 结 果 忽 视 道 德 ； 自 恋 性 则 经 常 以 自 我 为 中 心 ， 自 以 为 是 ； 精 神 变 态 者 则 表 现 为 行 为 冲 动 、 缺 乏 共 情 与 责 任 感 等 。 经 过 大 量 真 实 案 例 的 深 入 分 析 、 梳 理 、 比 较 ， 我 们 可 以 提 出 一 个 融 合 了 上 述 两 类 人 格 模 型 的 、 表 征 内 部 攻 击 者 心 理 动 机 过 程 的 动 力 模 型 （ 如 图 1 ） ：
图 1 ： 内 部 攻 击 者 的 动 机 过 程 简 要 来 说 ， 可 以 将 大 五 人 格 中 的 神 经 质 、 尽 责 性 与 宜 人 性 特 质 看 作 是 个 体 对 于 恶 意 行 为 倾 向 的 “ 免 疫 能 力 ” ， 而 黑 暗 人 格 则 更 侧 重 刻 画 个 体 自 身 对 于 恶 意 行 为 的 “ 内 在 驱 动 力 ” ， 上 述 正 反 两 个 维 度 结 合 可 以 比 较 完 整 地 刻 画 攻 击 者 的 心 理 变 化 过 程 。 图 1 中 左 侧 起 点 为 普 通 内 部 用 户 （ I n t e r n a l   U s e r ） ， 其 先 天 具 有 大 五 人 格 与 黑 暗 人 格 正 反 两 个 维 度 的 行 为 影 响 因 子 ， 二 者 共 同 决 定 了 用 户 在 面 对 、 经 历 日 常 生 活 工 作 中 挫 折 、 矛 盾 时 的 基 本 态 度 ， 若 对 于 当 前 的 工 作 或 者 所 处 企 业 / 组 织 长 期 持 有 否 定 态 度 （ N e g a t i v e   A t t i t u d e ） ， 则 积 累 到 一 定 程 度 就 会 产 生 实 施 恶 意 行 为 的 倾 向 （ M a l i c i o u s   I n t e n t ） ， 最 终 驱 动 心 理 倾 向 转 化 为 实 际 攻 击 行 动 。 有 了 图 1 中 反 映 的 攻 击 者 心 理 过 程 模 型 ， 接 下 来 需 要 考 虑 从 就 是 如 何 将 二 次 元 模 型 “ 落 地 ” 到 三 次 元 。 二 、 如 何 从 审 计 数 据 中 获 取 用 户 人 格 特 征 ？ 二 、 如 何 从 审 计 数 据 中 获 取 用 户 人 格 特 征 ？ 1 .   从 语 言 入 手 从 语 言 入 手 诸 君 可 能 认 为 这 本 不 是 个 问 题 ， 因 为 我 们 入 职 甚 至 入 学 的 时 候 都 参 加 过 心 理 测 评 啊 ， 那 些 数 据 至 今 应 该 依 旧 保 存 在 人 事 部 门 吧 ？ 大 五 人 格 与 黑 暗 人 格 都 有 相 应 的 心 理 问 卷 ， 做 一 下 不 就 得 到 用 户 的 人 格 分 数 数 据 了 ？ 非 也 。 如 果 我 们 仔 细 想 想 ， 就 会 发 现 上 述 方 法 存 在 两 个 致 命 问 题 ： ( 1 )   心 理 测 评 需 要 花 费 额 外 的 经 济 与 人 力 成 本 ， 虽 然 人 格 特 征 相 对 稳 定 ， 其 决 定 的 个 体 处 世 的 反 应 与 思 维 方 式 也 相 对 稳 定 ， 但 并 不 是 不 可 改 变 的 ， 如 国 学 张 其 成 老 爷 子 就 谈 到 阳 性 阴 性 的 性 格 是 可 以 改 变 的 （ 突 然 想 到 了 当 今 时 代 女 性 的 阳 性 刚 健 进 取 性 格 越 来 越 多 ， 反 观 男 生 的 阴 柔 之 气 愈 发 浓 郁 了 ， 跑 偏 了 ， 赶 紧 回 来 ~ ~ ） ， 因 此 合 理 的 方 式 应 该 定 期 进 行 员 工 的 心 理 测 评 — — 这 想 想 B o s s 也 不 会 答 应 吧 ？ ( 2 )   大 家 可 能 都 有 过 体 会 ， 答 心 理 问 卷 时 候 往 往 选 择 不 好 不 坏 的 选 项 ， 中 庸 项 是 最 多 的 ， 因 为 我 们 都 有 保 护 隐 藏 自 己 的 本 能 嘛 ！ 这 就 造 成 了 其 实 心 理 测 评 的 结 果 对 于 真 正 的 高 风 险 用 户 而 言 效 度 不 大 。 所 以 ， 最 好 的 方 法 自 然 是 随 时 随 地 透 明 地 分 析 建 模 用 户 的 人 格 特 征 啦 ！ 可 是 ， 有 这 样 的 方 法 么 ？ 很 幸 运 ， 前 人 已 经 为 我 们 进 行 了 尝 试 ， 比 如 从 语 言 中 分 析 情 感 就 是 一 个 好 方 法 。 语 言 是 我 们 表 达 思 想 的 重 要 媒 介 ， 自 然 反 过 来 我 们 可 以 从 语 言 中 分 析 出 个 体 的 内 心 情 感 、 想 法 等 ， 这 件 有 意 义 的 工 作 由 国 外 著 名 的 语 言 查 询 与 计 数 项 目 （ L I W C ） 实 现 ， 其 将 常 用 语 言 分 成 几 十 个 具 体 词 类 ， 并 分 别 统 计 了 不 同 词 类 与 人 格 特 征 的 统 计 关 联 性 ， 借 助 L I W C ， 我 们 只 需 要 获 取 用 户 语 言 关 键 词 的 词 频 ， 然 后 结 合 对 应 的 统 计 关 联 系 数 即 可 间 接 计 算 。 对 于 黑 暗 人 格 而 言 ， 学 业 界 的 研 究 者 们 也 分 析 了 大 五 人 格 与 黑 暗 人 格 的 关 联 ， 并 建 立 了 其 中 的 统 计 映 射 关 系 ， 因 此 ， 我 们 自 然 可 以 借 由 大 五 人 格 进 一 步 刻 画 黑 暗 人 格 。 但 是 工 作 环 境 中 用 户 的 语 言 数 据 如 何 收 集 呢 ？ 最 常 见 的 莫 过 于 1 )   社 交 应 用 ， 如 Q Q 等 即 时 通 讯 ； 2 ） 工 作 文 档 ； 3 ） 邮 件 通 讯 。 由 于 个 人 隐 私 保 护 的 限 制 ， 一 般 较 难 获 取 用 户 的 社 交 账 号 访 问 权 限 ， 因 此 Q Q / 微 信 / 微 博 / 抖 音 等 分 析 数 据 一 般 较 难 获 得 ； 出 于 工 作 内 容 的 保 密 性 ， 一 般 工 作 文 档 也 不 允 许 第 三 方 访 问 分 析 ； 因 此 似 乎 最 可 行 的 是 获 取 用 户 的 工 作 邮 件 （ 注 意 工 作 邮 件 一 般 不 涉 及 隐 私 ， 不 同 于 私 人 邮 件 ） 。 而 工 作 邮 件 内 容 审 计 对 于 现 有 审 计 系 统 而 言 并 非 不 可 能 ， 只
要 政 策 允 许 ， 一 般 还 是 可 以 审 计 到 工 作 邮 件 的 文 本 数 据 的 。 因 此 ， 从 工 作 邮 件 的 语 言 入 手 分 析 人 格 特 征 似 乎 是 个 不 错 的 开 始 ； 然 而 需 要 强 调 的 是 ， 本 文 的 方 法 针 对 是 用 户 语 言 数 据 ， 而 非 特 指 邮 件 数 据 ！ L I W C 项 目 网 址 ： h t t p : / / l i w c . w p e n g i n e . c o m / 中 文 L I W C 项 目 （ 文 心 ） ： h t t p : / / c c p l . p s y c h . a c . c n / t e x t m i n d / 2 .   从 语 言 到 大 五 人 格 从 语 言 到 大 五 人 格 我 们 先 来 刻 画 大 五 人 格 ， 由 于 我 们 关 心 的 仅 仅 是 大 五 人 格 的 三 个 特 质 ， 即 神 经 质 、 尽 责 性 与 宜 人 性 ， 因 此 可 以 先 不 分 析 外 倾 性 与 开 放 性 。 以 神 经 质 特 质 为 例 ， 其 可 以 继 续 细 分 为 六 个 子 维 度 ， 即 焦 虑 （ A n x i e t y ） 、 愤 怒 与 敌 意 （ A n g e r   H o s t i l i t y ） 、 抑 郁 （ D e p r e s s i o n ） 、 自 我 意 识 （ S e l f - C o n s c i o u s n e s s ） 、 冲 动 性 （ I m p u l s i v e n e s s ） 以 及 脆 弱 性 （ V u l n e r a b i l i t y ） 。 其 中 每 个 子 维 度 又 与 特 定 的 L I W C 基 本 词 类 相 关 联 ， 如 对 于 焦 虑 子 维 度 （ 图 2 ） ： 图 2 ： 焦 虑 子 维 度 与 L I W C 基 本 词 类 的 统 计 关 联 性 图 2 中 表 明 ， 神 经 质 特 质 的 焦 虑 子 维 度 与 第 一 人 称 词 类 （ 1 s t   p e r s o n ） 正 相 关 ， 而 与 第 二 人 称 词 类 ( 2 n d   p e r s o n ) 负 相 关 ， 括 号 内 表 示 对 应 的 相 关 系 数 。 基 于 上 述 关 联 性 ， 可 以 加 权 和 的 形 式 计 算 神 经 质 特 质 的 焦 虑 子 维 度 分 数 ： 其 中 表 示 子 维 度 分 数 ， 其 结 果 等 于 与 其 关 联 的 L I W C 基 本 词 类 出 现 的 词 频 与 对 应 相 关 系 数 的 加 权 和 。 按 照 类 似 方 法 ， 我 们 可 以 分 别 计 算 宜 人 性 与 尽 责 性 的 各 自 六 个 子 维 度 特 征 的 分 数 ， 最 终 可 以 得 到 1 8 个 子 维 度 分 数 （ 每 6 个 对 应 神 经 质 、 宜 人 性 与 尽 责 性 ） 。 最 终 选 择 的 神 经 质 、 宜 人 性 与 尽 责 性 对 应 的 子 维 度 为 ： 神 经 质 特 质 ： 焦 虑 、 愤 怒 与 敌 意 、 抑 郁 、 自 我 意 识 、 冲 动 性 、 脆 弱 性 宜 人 性 ： 信 任 、 坦 诚 、 利 他 、 顺 从 、 谦 逊 、 同 理 心 尽 责 性 ： 能 力 、 条 理 性 、 责 任 感 、 追 求 成 就 、 自 律 、 审 慎 3 .   从 语 言 到 黑 暗 人 格 从 语 言 到 黑 暗 人 格 我 们 主 要 依 据 上 步 中 的 大 五 人 格 中 子 维 度 分 数 集 合 来 计 算 用 户 的 黑 暗 人 格 。 其 基 本 步 骤 为 ： 按 照 “ 从 语 言 到 大 五 人 格 ” 小 节 中 的 方 法 ， 依 次 计 算 大 五 人 格 模 型 中 全 部 五 种 基 本 特 质 对 应 的 3 0 个 子 维 度 分 数 ； 依 据 每 种 基 本 特 质 与 对 应 子 维 度 的 归 属 关 系 ， 以 6 个 一 组 的 形 式 求 和 计 算 五 种 基 本 特 质 分 数 ； 依 据 黑 暗 人 格 与 大 五 人 格 的 统 计 相 关 性 ， 以 加 权 和 的 形 式 计 算 三 种 黑 暗 人 格 分 数 特 征 。 可 能 初 看 有 些 不 明 所 以 ， 我 们 以 自 恋 人 格 为 例 ， 其 与 大 五 人 格 的 统 计 相 关 性 为 ：
自 恋 人 格 ： 外 倾 性 （ 0 . 4 4 ） 、 宜 人 性 （ - 0 . 3 2 ） 、 尽 责 性 （ - 0 . 0 7 ） 、 神 经 质 （ - 0 . 0 9 ） 以 及 开 放 性 （ 0 . 3 4 ） 因 此 我 们 只 需 要 计 算 出 外 倾 性 等 五 种 基 本 特 质 分 数 然 后 加 权 即 可 ， 而 每 种 基 本 特 质 分 数 则 由 公 式 （ 1 ） 来 计 算 。 接 下 来 依 葫 芦 画 瓢 ， 即 可 计 算 出 权 能 主 义 与 精 神 病 态 的 特 征 分 数 。 值 得 注 意 的 是 ， 最 终 构 建 的 人 格 特 征 中 分 为 大 五 人 格 与 黑 暗 人 格 正 反 两 个 部 分 ， 且 大 五 人 格 部 分 不 需 考 虑 开 放 性 与 外 倾 性 ： 第 一 部 分 ： 有 大 五 人 格 的 神 经 质 、 宜 人 性 与 尽 责 性 对 应 的 每 组 6 个 （ 共 3 组 ） 总 共 1 8 个 子 维 度 分 数 构 成 ； 第 二 部 分 ： 基 于 大 五 人 格 五 类 特 质 的 加 权 和 ， 计 算 得 到 的 三 个 黑 暗 人 格 特 征 （ 引 入 了 第 一 部 分 没 有 的 外 倾 性 与 开 放 性 因 素 ） 。 最 后 我 们 使 用 的 个 体 人 格 特 征 结 构 为 （ 图 3 ， 2 1 维 度 ） ： 图 3 ： 2 1 维 度 人 格 特 征 三 、 小 试 牛 刀 三 、 小 试 牛 刀 1 .   数 据 集 数 据 集 截 止 到 当 前 ， 针 对 内 部 攻 击 者 的 心 理 动 力 模 型 以 及 对 应 的 2 1 维 度 特 征 构 建 方 法 都 已 准 备 妥 当 ， 唯 一 欠 缺 的 就 是 数 据 实 验 验 证 。 智 能 安 全 领 域 数 据 集 最 为 重 要 ， 因 为 一 般 真 实 场 景 的 数 据 往 往 因 涉 及 各 种 不 适 宜 公 开 的 信 息 而 被 隐 藏 保 护 。 出 于 同 样 的 考 虑 ， 作 为 方 法 的 验 证 ， 本 文 也 只 选 择 公 开 数 据 集 证 明 方 法 的 有 效 性 。 本 文 所 使 用 数 据 来 自 于 公 开 已 久 的 美 国 安 然 公 司 邮 件 数 据 （ h t t p : / / w w w . c s . c m u . e d u / ~ e n r o n / ） ， 安 然 公 司 ( E n r o n C o r p o r a t i o n ) 曾 是 世 界 上 最 大 的 综 合 性 天 然 气 和 电 力 公 司 之 一 ， 在 北 美 地 区 是 头 号 天 然 气 和 电 力 批 发 销 售 商 。 然 而 真 正 使 安 然 公 司 在 全 世 界 声 名 大 噪 的 ， 却 是 这 个 拥 有 上 千 亿 资 产 的 公 司 2 0 0 2 年 在 几 周 内 破 产 ， 持 续 多 年 精 心 策 划 、 乃 至 制 度 化 系 统 化 的 财 务 造 假 丑 闻 。 安 然 欧 洲 分 公 司 于 2 0 0 1 年 1 1 月 3 0 日 申 请 破 产 ， 美 国 本 部 于 2 日 后 同 样 申 请 破 产 保 护 。 但 在 其 破 产 前 的 资 产 规 模 为 4 9 8 亿 美 元 ， 并 有 3 1 2 亿 的 沉 重 债 务 。 过 度 膨 胀 的 快 速 发 展 使 其 无 法 应 对 经 济 环 境 的 逆 转 ， 而 导 致 无 法 经 营 运 作 状 况 的 恶 化 ， 以 破 产 结 束 企 业 。 从 那 时 起 ， “ 安 然 ” 已 经 成 为 公 司 欺 诈 以 及 堕 落 的 象 征 [ 摘 自 “ 百 度 百 科 ” ] 。 作 为 调 查 需 要 ， F B I 公 开 了 该 企 业 的 部 分 内 部 工 作 邮 件 数 据 ， 我 们 也 因 而 可 以 在 上 述 邮 件 数 据 中 验 证 本 文 的 检 测 方 法 。 2 .   补 充 数 据 补 充 数 据 由 于 安 然 邮 件 数 据 中 的 违 规 行 为 多 涉 及 欺 诈 类 ， 即 篡 改 财 务 数 据 以 隐 瞒 真 实 状 况 等 ， 并 不 能 完 整 反 映 信 息 窃 取 、 系 统 破 坏 等 其 他 重 要 内 部 攻 击 行 为 ， 因 此 我 们 继 续 补 充 了 几 个 臭 名 昭 著 的 案 例 作 为 补 充 ： E d w a r d   S n o w d e n ： 选 择 了 N S A 发 布 的 两 封 泄 密 嫌 疑 的 邮 件 ；
A l d r i c h   A m e s ： 潜 伏 在 C I A 中 的 著 名 苏 联 间 谍 ， 选 择 了 其 手 写 邮 件 内 容 ； T e d   K a c z y n s k i ： 纽 约 炸 弹 客 ， 天 才 反 社 会 人 格 ， 选 取 了 其 研 究 著 作 内 容 ； R o d   B l a g o j e v i c h ： 受 贿 贪 污 的 美 国 前 州 长 ， 选 取 了 其 演 讲 稿 内 容 。 最 终 将 上 述 四 个 典 型 案 例 的 语 言 内 容 数 据 与 安 然 邮 件 数 据 集 混 合 ， 并 采 用 五 折 交 叉 验 证 进 行 检 验 。 3 .   初 步 实 验 结 果 初 步 实 验 结 果 首 先 以 直 观 的 准 确 率 、 漏 报 率 与 误 报 率 作 为 检 验 指 标 ， 我 们 可 以 发 现 其 漏 报 结 果 在 1 0 % 之 下 ， 其 中 数 据 数 目 较 少 ， 而 数 据 较 为 丰 富 ， 显 然 丰 富 的 数 据 刻 画 能 力 更 强 ， 因 而 后 者 数 据 集 上 的 检 验 结 果 要 好 于 前 者 。 进 一 步 ， 我 们 想 检 验 下 不 同 特 征 对 于 高 风 险 用 户 的 区 分 力 度 ， 于 是 选 择 了 自 律 与 脆 弱 性 两 个 子 维 度 来 进 行 特 征 绘 图 ， 发 现 追 加 的 四 个 真 实 攻 击 者 案 例 均 与 正 常 用 户 具 有 一 定 的 区 分 度 ： 如 果 针 对 所 有 用 户 采 用 随 机 森 林 方 法 分 析 2 1 维 度 特 征 的 重 要 性 ， 可 以 发 现 对 他 人 的 信 任 感 （ T r u s t ） 、 同 情 心 （ S y m p a t h y ） 以 及 自 恋 性 （ N a r c i s s i s m ） 位 居 重 要 因 素 。 而 道 德 感 （ M o r a l i t y ） 、 自 律 性 （ S e l f - d i s c i p l i n e ） 以 及 焦 虑 （ A n x i e t y ） 也 位 居 ， 而 黑 暗 人 格 三 要 素 全 部 位 于   中 ， 应 引 起 风 控 部 门 足 够 的 重 视 。
四 、 反 思 四 、 反 思 本 文 介 绍 了 一 种 基 于 用 户 大 五 人 格 与 黑 暗 人 格 正 反 两 方 面 人 格 特 征 的 高 风 险 用 户 检 测 方 法 ， 该 方 法 的 理 论 假 设 是 一 般 企 业 环 境 中 用 户 的 人 格 特 征 应 屈 从 于 近 似 正 态 分 布 ， 因 此 应 当 存 在 针 对 大 量 普 通 用 户 建 模 以 检 测 出 “ 异 常 ” 高 风 险 用 户 的 可 能 性 。 欣 慰 的 是 初 步 的 实 验 验 证 了 上 述 理 论 的 合 理 性 与 方 法 的 可 行 性 ， 为 内 部 威 胁 检 测 打 开 了 主 观 建 模 分 析 的 新 维 度 ， 使 得 未 来 将 用 户 的 攻 击 动 机 分 析 （ 可 能 性 风 险 建 模 ） 与 异 常 行 为 检 测 （ 攻 击 行 为 及 时 发 现 ） 结 合 起 来 ， 建 立 一 套 更 加 完 备 的 内 部 风 险 管 控 系 统 。 然 而 ， 我 们 不 得 不 指 出 本 文 介 绍 的 方 法 最 大 的 局 限 来 自 于 数 据 集 的 有 效 性 与 普 适 性 ： 1 .   工 作 环 境 千 差 万 别 ， 安 然 邮 件 数 据 集 无 法 代 表 所 有 现 实 的 邮 件 数 据 特 征 ； 2 .   受 限 于 内 部 安 全 策 略 ， 内 审 系 统 一 般 只 记 录 邮 件 端 信 息 （ 收 发 者 、 主 题 、 附 件 等 ） ， 而 较 少 审 计 工 作 邮 件 内 容 ； 3 .   工 作 邮 件 中 的 用 语 比 较 书 面 ， 反 映 用 户 情 感 与 思 想 有 限 ， 最 好 的 应 用 莫 过 于 社 交 账 户 活 动 信 息 。 然 而 ， 一 旦 涉 及 到 用 户 的 社 交 账 户 或 私 人 邮 件 数 据 ， 就 需 考 虑 一 系 列 的 隐 私 保 护 法 律 法 规 ， 具 有 相 当 的 法 律 风 险 。 然 而 ， 从 捕 捉 刻 画 员 工 思 想 动 态 的 角 度 出 发 ， 如 果 能 够 渐 进 的 增 加 获 取 的 数 据 或 许 是 可 行 的 方 案 ， 即 ： 首 先 取 得 B o s s 支 持 ， 制 定 针 对 工 作 邮 件 内 容 的 审 计 （ 当 然 对 员 工 得 透 明 ） ； 利 用 爬 虫 方 法 获 取 员 工 的 微 博 、 微 信 、 博 客 等 账 号 ， 或 者 要 求 入 职 时 填 入 ， 然 后 去 爬 取 公 开 的 社 交 状 态 （ 如 说 说 、 微 博 、 图 片 、 评 论 等 ） ， 从 而 获 取 比 较 直 观 反 映 员 工 心 理 动 态 的 一 手 数 据 （ 当 然 还 是 得 对 员 工 透 明 ） 。 目 前 ， 笔 者 正 在 跟 B o s s 申 请 工 作 邮 件 的 审 计 ， 申 请 书 已 经 奉 上 ， 只 是 不 知 结 果 。 。 。 忐 忑 。 。 最 后 ， 囿 于 实 验 数 据 的 局 限 和 自 身 实 力 ， 本 文 介 绍 的 方 法 如 有 不 足 ， 还 请 的 同 仁 们 不 吝 赐 教 ~ 五 、 参 考 资 料 五 、 参 考 资 料 P a u l h u s   D   L   ,   W i l l i a m s   K   M   .   T h e   D a r k   T r i a d   o f   p e r s o n a l i t y :   N a r c i s s i s m ,   M a c h i a v e l l i a n i s m ,   a n d p s y c h o p a t h y [ J ] .   J o u r n a l   o f   R e s e a r c h   i n P e r s o n a l i t y ,   2 0 0 2 ,   3 6 ( 6 ) : 5 5 6 - 5 6 3 . M a a s b e r g   M   ,   W a r r e n   J   ,   B e e b e   N   L   .   T h e   D a r k   S i d e   o f   t h e   I n s i d e r :   D e t e c t i n g   t h e   I n s i d e r   T h r e a t   T h r o u g h E x a m i n a t i o n   o f   D a r k   T r i a d   P e r s o n a l i t y   T r a i t s [ C ] / /   4 8 t h   H a w a i i   I n t e r n a t i o n a l   C o n f e r e n c e   o n   S y s t e m   S c i e n c e s . I E E E   C o m p u t e r   S o c i e t y ,   2 0 1 5
* 本 文 作 者 ： 本 文 作 者 ： 木 千 之 ， 本 文 属 木 千 之 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理