[发明专利]一种用户画像构建方法及装置

说明书

本发明实施例提供了一种用户画像构建方法及装置，方法包括：从各网络接入设备产生的设备日志中，获取待分析用户对应的设备日志，并对待分析用户对应的设备日志进行信息扩展，得到待分析用户的历史访问日志；根据历史访问日志，统计待分析用户的多个历史访问行为，并根据多个历史访问行为，确定待分析用户的访问行为属性标签；采用预设的态势感知分析策略，对历史访问日志进行分析，得到用于表征待分析用户对所访问网络的安全威胁程度的威胁程度属性标签；根据访问行为属性标签及威胁程度属性标签，构建待分析用户的用户画像。通过本方案，可以实现通过用户画像展示用户访问行为的同时，展示用户对所访问网络的威胁程度。

技术领域

本发明涉及数据处理技术领域，特别是涉及一种用户画像构建方法及装置。

背景技术

用户画像即为用户行为属性的标签化，目前已有的互联网用户画像的构建方法为，先获取互联网用户的历史上网行为日志，再对获取到的互联网用户的历史上网行为日志进行分析，建立互联网用户的访问行为属性标签，构建用户画像。

如上述，目前的用户画像构建方法，主要是对获取到的用户访问网络的历史上网行为日志进行分析，分析出用户访问网络的访问行为的属性标签，并根据这些属性标签构建用户画像。但是，根据上述方法构建的用户画像主要集中于互联网访问，构建的用户画像主要用于个性化的为用户提供精准推荐，显然，目前的根据用户访问网络的访问行为属性标签构建出的用户画像仅仅粗略展示了用户的访问行为，且采用上述用户画像构建方法构建的用户画像无法展示用户对所访问网络的威胁程度。

发明内容

目前的用户画像构建方法主要采用大数据分析技术，对采集到的用户访问互联网的访问日志进行分析，提取出各种用户访问互联网行为的属性标签，为个性化推荐和广告提供数据支撑。这种用户画像构建方法严重依赖设备对访问行为的分析结果；对访问日志本身提供的信息进行部分丰富，所丰富的信息较少，没有关联企业内网对用户的属性信息，而且没有关联到更为丰富的其他维度的分析结果，所提取的属性标签主要集中在网络访问，用于对用户精准推荐，然而，由于互联网与企业内网的网络接入应用场景存在较大的差异，上述的分析过程不能完全适用于企业内网，针对用户对企业内网的安全威胁所提供的数据支持能力较弱。

本发明实施例的目的在于提供一种用户画像构建方法及装置，以实现通过用户画像更为全面地展示用户访问行为的同时，展示用户对所访问网络的威胁程度。具体技术方案如下：

第一方面，本发明实施例提供了一种用户画像构建方法，所述方法包括：

从各网络接入设备产生的设备日志中，获取待分析用户对应的设备日志，并对所述待分析用户对应的设备日志进行信息扩展，得到所述待分析用户的历史访问日志；

根据所述历史访问日志，统计所述待分析用户的多个历史访问行为，并根据所述多个历史访问行为，确定所述待分析用户的访问行为属性标签；

采用预设的态势感知分析策略，对所述历史访问日志进行分析，得到用于表征所述待分析用户对所访问网络的安全威胁程度的威胁程度属性标签；

根据所述访问行为属性标签及所述威胁程度属性标签，构建所述待分析用户的用户画像。

第二方面，本发明实施例提供了一种用户画像构建装置，所述装置包括：

信息扩展模块，用于从各网络接入设备产生的设备日志中，获取待分析用户对应的设备日志，并对所述待分析用户对应的设备日志进行信息扩展，得到所述待分析用户的历史访问日志；

统计分析模块，用于根据所述历史访问日志，统计所述待分析用户的多个历史访问行为，并根据所述多个历史访问行为，确定所述待分析用户的访问行为属性标签；采用预设的态势感知分析策略，对所述历史访问日志进行分析，得到用于表征所述待分析用户对所访问网络的安全威胁程度的威胁程度属性标签；