[发明专利]一种基于中间日志的用户行为识别方法及装置

说明书

本发明实施例提供的基于中间日志的用户行为识别方法及装置，所述方法包括：获取初始日志，所述初始日志包括归一化的用户行为日志；根据所述用户行为日志中的用户身份标识、用户行为和所述用户行为的发生时间获取中间日志，所述中间日志记录有每一用户在预设时段内的第一行为次数和行为频率，其中，所述行为频率是所述预设时段内指定时段中的第二行为次数；根据所述中间日志和已有的用户行为分析算法，识别所述用户行为是否异常。所述装置执行上述方法。本发明实施例提供的基于中间日志的用户行为识别方法及装置，根据用户行为日志获取中间日志，剔除了原有用户行为日志中的噪音及冗余日志，从而有效地提高了用户行为识别的效率。

技术领域

本发明实施例涉及网络安全技术领域，具体涉及一种基于中间日志的用户行为识别方法及装置。

背景技术

随着网络应用技术的高速发展，用户的网络行为体现出多样化，识别出网络用户的行为，并对异常行为的用户进行管控，以保证网络的安全显得尤为重要。

现有技术普遍采用通过识别用户行为日志的方法，判定用户行为是否异常，但是用户行为日志中的数据量巨大，而且包括噪音及冗余日志(例如报错日志等信息)，现有方法重复对包括噪音及冗余日志的用户行为日志进行识别，导致了识别效率的低下。

因此，如何提高用户行为识别的效率，成为亟须解决的问题。

发明内容

针对现有技术存在的问题，本发明实施例提供一种基于中间日志的用户行为识别方法及装置。

第一方面，本发明实施例提供一种基于中间日志的用户行为识别方法，所述方法包括：

获取初始日志，所述初始日志包括归一化的用户行为日志，其中，所述用户行为日志中的数据具有同一数据类型和同一格式；

根据所述用户行为日志中的用户身份标识、用户行为和所述用户行为的发生时间获取中间日志，所述中间日志记录有每一用户在预设时段内的第一行为次数和行为频率，其中，所述行为频率是所述预设时段内指定时段中的第二行为次数；

根据所述中间日志和已有的用户行为分析算法，识别所述用户行为是否异常。

第二方面，本发明实施例提供一种基于中间日志的用户行为识别装置，所述装置包括：

获取单元，用于获取初始日志，所述初始日志包括归一化的用户行为日志，其中，所述用户行为日志中的数据具有同一数据类型和同一格式；

第一记录单元，用于根据所述用户行为日志中的用户身份标识、用户行为和所述用户行为的发生时间获取中间日志，所述中间日志记录有每一用户在预设时段内的第一行为次数和行为频率，其中，所述行为频率是所述预设时段内指定时段中的第二行为次数；

识别单元，用于根据所述中间日志和已有的用户行为分析算法，识别所述用户行为是否异常。

第三方面，本发明实施例提供另一种基于中间日志的用户行为识别装置，包括：处理器、存储器和总线，其中，

所述处理器和所述存储器通过所述总线完成相互间的通信；

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如下方法：

获取初始日志，所述初始日志包括归一化的用户行为日志，其中，所述用户行为日志中的数据具有同一数据类型和同一格式；

根据所述用户行为日志中的用户身份标识、用户行为和所述用户行为的发生时间获取中间日志，所述中间日志记录有每一用户在预设时段内的第一行为次数和行为频率，其中，所述行为频率是所述预设时段内指定时段中的第二行为次数；

根据所述中间日志和已有的用户行为分析算法，识别所述用户行为是否异常。