[发明专利]一种网络行为监控装置、方法、设备和存储介质有效
申请号: | 201910810292.8 | 申请日: | 2019-08-29 |
公开(公告)号: | CN110516156B | 公开(公告)日: | 2023-03-17 |
发明(设计)人: | 陆明友 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | G06F16/9535 | 分类号: | G06F16/9535;G06F16/955;G06F40/216;G06F40/289 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 王兆林 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 网络 行为 监控 装置 方法 设备 存储 介质 | ||
本发明实施例公开了一种网络行为监控装置、方法、设备和计算机可读存储介质,将获取的行为日志信息与预先设定的敏感关键字词组进行匹配,确定出敏感用户;行为日志信息由用户的网络行为产生。根据各类标签信息的属性参数,确定出各敏感用户的风险值;标签信息根据各用户的历史行为日志信息包含的信息属性划分得到。风险值越高,说明敏感用户做出异常行为的概率越大。为了降低敏感用户意外情况的发生,可以对风险值超过阈值的敏感用户的行为日志信息进行监控,当风险值超过阈值的敏感用户再次出现与敏感关键字词组匹配的行为日志信息时,则进行报警提示,从而通知事件处理人快速介入解决,有效的避免意外情况的发生。
技术领域
本发明涉及数据处理技术领域,特别是涉及一种网络行为监控装置、方法、设备和计算机可读存储介质。
背景技术
如今的社会信息是爆炸的,各种形式的刺激层出不穷,都会给敏感人群造成压力。敏感人群在极大的心理压力之下往往会做出异常行为,对自身造成伤害,甚至给社会带来不良的影响。
在信息化时代,互联网成为人们交流沟通的重要工具,敏感人群的很多行为都在互联网访问中体现出来,比如具有轻生倾向的敏感人群,其在轻生前往往会向外界发出各种求助信息,而这些信息往往通过网络体现出来,比如聊天、发帖等。如果能够及时发现敏感人员,从而及时帮助敏感人员,可以有效的避免不必要的意外发生。
可见,如何及时发现敏感人群的异常行为,是本领域技术人员需要解决的问题。
发明内容
本发明实施例的目的是提供一种网络行为监控装置、方法、设备和计算机可读存储介质,可以及时发现敏感人群的异常行为。
为解决上述技术问题,本发明实施例提供一种网络行为监控装置,包括匹配单元、确定单元、追踪单元和告警单元;
所述匹配单元,用于将获取的行为日志信息与预先设定的敏感关键字词组进行匹配,确定出敏感用户;其中,所述行为日志信息由用户的网络行为产生;
所述确定单元,用于根据各类标签信息的属性参数,确定出各敏感用户的风险值;其中,所述标签信息根据各用户的历史行为日志信息包含的信息属性划分得到;
所述追踪单元,用于对风险值超过阈值的敏感用户的行为日志信息进行监控;
所述告警单元,用于当出现与所述敏感关键字词组匹配的行为日志信息时,进行报警提示。
可选的,所述匹配单元包括过滤子单元、分词子单元和确定子单元;
所述过滤子单元,用于从获取的行为日志信息中过滤掉指定应用和指定域名对应的行为日志信息;
所述分词子单元,用于对过滤后的行为日志信息进行分词处理,得到多个分词组;其中,每个用户有其对应的一个分词组;
所述确定子单元,用于将各分词组与预先设定的敏感关键字词组进行匹配,确定出敏感用户。
可选的,所述确定子单元用于统计目标分词组中与敏感关键字词组相匹配的敏感分词出现的次数;其中,目标分词组为所有分词组中的任意一个分词组;
当敏感分词出现的次数大于或等于预设阈值时,则判定所述目标分词组对应的用户为敏感用户;
当敏感分词出现的次数小于所述预设阈值时,则判断目标历史行为日志信息中是否出现所述敏感分词;其中,所述目标历史行为日志信息为所述目标分词组对应的用户的历史网络行为产生的行为日志信息;
当目标历史行为日志信息中出现所述敏感分词,则判定所述目标分词组对应的用户为敏感用户。
可选的,所述确定子单元用于统计目标分词组中与敏感关键字词组相匹配的敏感分词的总个数;其中,目标分词组为所有分词组中的任意一个分词组;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910810292.8/2.html,转载请声明来源钻瓜专利网。
- 上一篇:营销策略生成方法及系统
- 下一篇:一种文献检索方法、设备和存储介质