一種異常行為識別方法和裝置

基本信息

申請?zhí)?/td> CN202010630842.0 申請日 -
公開(公告)號 CN111865941A 公開(公告)日 2020-10-30
申請公布號 CN111865941A 申請公布日 2020-10-30
分類號 H04L29/06(2006.01)I 分類 電通信技術(shù);
發(fā)明人 陳少涵;連鵬程;柳賽普 申請(專利權(quán))人 成都天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司
代理機構(gòu) 中原信達知識產(chǎn)權(quán)代理有限責(zé)任公司 代理人 北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司
地址 100176北京市北京經(jīng)濟技術(shù)開發(fā)區(qū)永昌北路3號3幢6層8660
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種異常行為識別方法和裝置,涉及計算機技術(shù)領(lǐng)域。該方法的一具體實施方式包括:針對識別維度:根據(jù)當(dāng)前用戶在當(dāng)前時間段和歷史時間段若干行為特征的數(shù)據(jù),確定所述當(dāng)前用戶的行為偏離向量;根據(jù)所述當(dāng)前用戶的行為偏離向量,確定所述當(dāng)前用戶的行為偏離方向;根據(jù)所述當(dāng)前用戶的行為偏離方向和其他用戶的行為偏離方向,確定所述當(dāng)前用戶在所述識別維度下的第一分數(shù);其中,所述第一分數(shù)用于表征所述當(dāng)前用戶的行為偏離方向相對于其他用戶的行為偏離方向的偏離程度;根據(jù)所述當(dāng)前用戶在所述識別維度下的第一分數(shù),確定所述當(dāng)前用戶的當(dāng)前行為是否存在異常。該實施方式能夠提高識別準確度,降低誤報率。??