用戶訪問行為的異常檢測(cè)方法及裝置
基本信息
申請(qǐng)?zhí)?/td> | CN202111441750.9 | 申請(qǐng)日 | - |
公開(公告)號(hào) | CN114117421A | 公開(公告)日 | 2022-03-01 |
申請(qǐng)公布號(hào) | CN114117421A | 申請(qǐng)公布日 | 2022-03-01 |
分類號(hào) | G06F21/55(2013.01)I;G06K9/62(2022.01)I | 分類 | 計(jì)算;推算;計(jì)數(shù); |
發(fā)明人 | 殷錢安;梁淑云;余賢喆;王啟凡;陶景龍;劉勝;馬影;周曉勇;魏國(guó)富;夏玉明 | 申請(qǐng)(專利權(quán))人 | 上海觀安信息技術(shù)股份有限公司 |
代理機(jī)構(gòu) | 北京中強(qiáng)智尚知識(shí)產(chǎn)權(quán)代理有限公司 | 代理人 | 王妍 |
地址 | 200000上海市浦東新區(qū)泥城鎮(zhèn)云端路1412弄15號(hào)二層1室 | ||
法律狀態(tài) | - |
摘要
摘要 | 本申請(qǐng)公開了用戶訪問行為的異常檢測(cè)方法及裝置,涉及網(wǎng)絡(luò)信息安全技術(shù)領(lǐng)域,可以提升異常行為檢測(cè)的效率。其中方法包括:從web系統(tǒng)的用戶訪問行為數(shù)據(jù)中獲取與用戶標(biāo)識(shí)對(duì)應(yīng)的初始訪問行為序列;對(duì)所述初始訪問行為序列進(jìn)行多階窗口分組,得到用于表征不同訪問行為分類特征的多個(gè)目標(biāo)訪問行為組合序列;根據(jù)所述多個(gè)目標(biāo)訪問行為組合序列之間相關(guān)聯(lián)的訪問行為組合,計(jì)算出與相關(guān)聯(lián)的訪問行為組合對(duì)應(yīng)的組合頻次分布值;根據(jù)所述組合頻次分布值,利用異常檢測(cè)算法得到用戶訪問行為是否異常的檢測(cè)結(jié)果。本申請(qǐng)適用于對(duì)用戶訪問行為的異常進(jìn)行檢測(cè)。 |
