[发明专利]运维违规操作的识别方法、装置和存储介质

权利要求书

1.一种运维违规操作的识别方法，其特征在于，包括：

采集多个会话各自对应的操作数据集；其中，所述操作数据集包括界面操作视频和运维访问记录；

根据操作数据集生成所述多个会话各自对应的会话特征向量；

根据会话特征向量使用聚类算法将所述多个会话进行聚类，得到K个簇类；其中，每个簇类包含一个或多个会话，K为大于1的整数；

将会话数量少于数量阈值的簇类中的会话识别为异常会话；

所述根据操作数据集生成多个会话各自对应的会话特征向量，包括：

提取界面操作视频中的关键帧生成序列图像集；

基于卷积神经网络CNN生成序列图像集的视觉特征向量；

对视觉特征向量进行对齐处理；

根据对齐处理后的视觉特征向量和根据运维访问记录生成的文本特征向量生成会话的会话特征向量；

所述提取界面操作视频中的关键帧生成序列图像集，包括：

遍历地从界面操作视频中提取一个当前视频帧；

比较所述当前视频帧和上一视频帧的像素强度差值；

若所述像素强度差值大于像素强度阈值，将所述当前视频帧作为关键帧。

2.根据权利要求1所述的方法，其特征在于，所述采集多个会话各自对应的操作数据集，包括：

根据预设的时间周期采集多个会话各自对应的操作数据集。

3.根据权利要求1至2任意一项所述的方法，其特征在于，所述运维访问记录包括：会话标识、用户标识、会话时长、会话开始时间、会话结束时间和会话协议类型中的一种或多种。

4.一种运维违规操作的识别装置，其特征在于，包括：

采集单元，用于采集多个会话各自对应的操作数据集；其中，所述操作数据集包括界面操作视频和运维访问记录；

生成单元，用于根据操作数据集生成所述多个会话各自对应的会话特征向量；

聚类单元，用于根据会话特征向量使用聚类算法将所述多个会话进行聚类，得到K个簇类；其中，每个簇类包含一个或多个会话，K为大于1的整数；

识别单元，用于将会话数量少于数量阈值的簇类中的会话识别为异常会话；

所述生成单元包括：

提取子单元，用于提取界面操作视频中的关键帧生成序列图像集；

第一生成子单元，用于基于卷积神经网络CNN生成序列图像集的视觉特征向量；

对齐子单元，用于对视觉特征向量进行对齐处理；

第二生成子单元，用于根据对齐处理后的视觉特征向量和根据运维访问记录生成的文本特征向量生成会话的会话特征向量；

所述提取子单元具体用于：

遍历地从界面操作视频中提取一个当前视频帧；

比较所述当前视频帧和上一视频帧的像素强度差值；

若所述像素强度差值大于像素强度阈值，将所述当前视频帧作为关键帧。

5.根据权利要求4所述的装置，其特征在于，所述采集单元具体用于：

根据预设的时间周期采集多个会话各自对应的操作数据集。

6.一种装置，其特征在于，包括处理器和存储器，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器用于调用所述程序指令，执行如权利要求1-3任一项所述的方法。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1-3任一项所述的方法。