کنفرانس بین المللی فناوری اطلاعات و دانش

English

صفحه اصلی / شانزدهمین کنفرانس بین المللی فناوری اطلاعات و دانش

Kalman Filter–Based Anomaly Detection for User Authentication Failures in Enterprise Logs

نویسندگان :

Somayeh Soltani¹ Hossein Nikdel²

1- دانشگاه تربت حیدریه 2- دانشگاه صنعتی شاهرود

کلمات کلیدی :

Anomaly detection،Brute-force attack،Time-series prediction،Kalman filter،Login failure

چکیده :

User authentication failures sometimes indicate malicious attempts such as brute-force or credential-stuffing. Unfortunately, simplistic threshold-based alarms yield high false-positive rates in dynamic enterprise environments. This paper presents a systematic study of Kalman filter–based anomaly detection applied to a 60-day real-world audit-log dataset. It compares four variants of the filter—simple Local Level (LL), Local Level with Trend (LLT), Local Level with Seasonal component (LLS), and Local Level with both Trend and Seasonal components (LLTS)—across multiple time-aggregation windows (1, 2, 8, and 24 hours). Each configuration is assessed using three complementary metrics: outlier count (detection sensitivity), coefficient of determination (R²), and root-mean-squared error (RMSE). Experimental results show that the LL variant with a 2-hour window achieves the best trade-off, yielding R² = 0.9894, RMSE = 5.97, and no detected outliers (i.e., zero false positives).

لیست مقالات

لیست مقالات بایگانی شده

نظرکاوی در سطح مفهوم با استفاده از رویکردی ترکیبی

سیدرضا قادریان خیرآبادی سیدرضا قادریان خیرآبادی -

تخلیه‌بار محاسباتی ریزدانه تحرک‌آگاه در رایانش لبه برای اینترنت اشیاء

شکوفه نوروزی - دکتر زینب موحدی شکوفه نوروزی - زینب موحدی -

پیش بینی ارتباط میزان مرگ و میر با هم زمانی وجود دو بیماری در مبتلایان به کرونا به کمک بگارگیری شبکه عصبی Word2Vec

سمن مثقالی - دکتر جواد عسکری سمن مثقالی - جواد عسکری -

Context Awareness Gate for Retrieval Augmented Generation

Mohammad Hassan Heydari - Arshia Hemmat - Erfan Naman - Afsaneh Fatemi

LuckyAgent2022: A Stop-Learning Multi-Armed Bandit Automated Negotiating Agent

Arash Ebrahimnezhad - Faria Nassiri-Mofakham

Beyond One-Hot: CatBoost for Heating and Cooling Load Prediction

Shayan Naghizadeh - Mohammad Saeed Rajabi - Ehsan Nazerfard

ParsEL 1.0: Unsupervised Entity Linking in Persian Social Media Texts

Majid Asgari-bidhendi - Farzane Fakhrian - Dr Behrouz Minaei-bidgoli

Silicon photonic microring resonators: A Novel optical router based on Negative-First routing algorithm

Negin Bagheri Renani - Elham Yaghoubi

پیش‌بینی میزان بقای بیماران مبتلا به سرطان ریه با استفاده از ترکیب کارآمد روش‌های داده‌کاوی و بهینه‌سازی رقابت استعماری

رخشان رمضانی سرچشمه - مهدی هاشم‌زاده - امین گلزاری اسکوئی

A Demand Response Schema in Industry: Smart Scheduling Approach for Industrial Processes

Negin Shafinezhad - Hamid Abrishami - Maryam Mahmoodi

بیشتر

ثمین همایش، سامانه مدیریت کنفرانس ها و جشنواره ها - نگارش 42.5.2