一種實體行為基線分析方法、系統(tǒng)及終端設備

基本信息

申請?zhí)?/td> CN202110722520.3 申請日 -
公開（公告）號 CN113407905A 公開（公告）日 2021-09-17
申請公布號 CN113407905A 申請公布日 2021-09-17
分類號 G06F17/16（2006.01）I;G06F16/28（2019.01）I 分類 計算；推算；計數(shù);
發(fā)明人 蔡力兵;鄭傳義;苗功勛;高峰;曲志峰 申請（專利權）人 南京中孚信息技術有限公司
代理機構 濟南舜源專利事務所有限公司 代理人 張亮
地址 250101山東省濟南市高新區(qū)新濼大街1166號奧盛大廈2號樓2530室
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種基于多維度視角的實體行為基線分析方法、系統(tǒng)及終端設備，定義實體行為的各個特征集合；對周期內的特征集合建立多維度特征矩陣；將所述多維度特征矩陣映射成多個二維特征矩陣；對多個周期內的數(shù)據(jù)集構建行為基線數(shù)據(jù)；構建待檢測的行為二維特征矩陣；對待檢測的行為二維特征矩陣中的行為特征數(shù)據(jù)進行異常評估。本發(fā)明對實體行為不同的特征維度，建立多個二維特征矩陣，以相同特征的行為計數(shù)作為衡量指標，多方面衡量實體行為的異常狀況。本發(fā)明使用二維度特征組合的方式來構建特征矩陣，解決了多維度特征完全組合而帶來的特征值過小，容易造成大量行為特征的出現(xiàn)偏移的情況，又避免多維度特征組合數(shù)過多而導致的大量計算。