[发明专利]群体用户行为基线的建立方法、装置和计算机设备

权利要求书

1.一种群体用户行为基线的建立方法，其特征在于，包括：

获取每一个用户的用户画像，以及与所述用户画像对应的个体行为基线，其中，所述用户画像是基于所述用户的指定信息，以及在指定时间段内对应所述用户的日志历史数据构建的画像；

对全部的所述用户画像进行聚类计算，得到不同类别的用户群体；

基于同一类别的用户群体中的各不同用户的个体行为基线，建立对应的群体用户行为基线。

2.根据权利要求1所述的群体用户行为基线的建立方法，其特征在于，所述用户画像对应的个体行为基线的获取方法，包括：

获取所述用户的日志历史数据和所述用户的指定信息；

获得所述日志历史数据中各条数据对应的日期；

将日期是工作日的数据进行归类得到工作日日志历史数据，以及将所述日期是节假日的数据进行归类得到节假日日志历史数据；

依据所述工作日日志历史数据和所述用户的指定信息建立所述用户的工作日个体行为基线，以及依据所述节假日日志历史数据和所述用户的指定信息建立所述用户的节假日个体行为基线。

3.根据权利要求1所述的群体用户行为基线的建立方法，其特征在于，所述基于同一类别的用户群体中的各不同用户的个体行为基线，建立对应的群体用户行为基线的步骤，还包括：

采用孤独森林算法将同一类别的用户群体中的各不同用户的个体基线中的异常数据剔除；

利用剔除掉异常数据之后的各所述个体行为基线建立所述群体用户行为基线。

4.根据权利要求1所述的群体用户行为基线的建立方法，其特征在于，所述基于同一类别的用户群体中的各不同用户的个体行为基线，建立对应的群体用户行为基线的步骤之后，还包括：

获取第一用户的当前周期的当前行为日志，以及所述第一用户的用户画像；

提取所述当前行为日志的指定特征值，其中所述指定特征值为所述群体用户行为基线中要求体现的特征值；以及依据所述第一用户的用户画像确定所述第一用户的用户群体类别；

将所述指定特征值与第一群体用户行为基线中对应所述指定特征的基准特征值进行比较，其中，所述第一群体用户行为基线是所述第一用户所属的用户群体类别对应的群体用户行为基线；

若比较结果符合触发风险预警的条件，则发出报警信息。

5.根据权利要求4所述的群体用户行为基线的建立方法，其特征在于，所述若比较结果符合触发风险预警的条件，则发出报警信息的步骤之后，还包括：

判断所述指定特征值是否达到预先设定的异常数据阈值；

若否，则在所述第一用户对应的个体行为基线上对所述指定特征进行标注。

6.根据权利要求5所述的群体用户行为基线的建立方法，其特征在于，在所述第一用户对应的个体行为基线上对所述指定特征进行标注的步骤之后，还包括：

判断所述第一用户对应的个体行为基线上特征被标注的次数是否达到预设数量值；

若是，则重新构建所述第一用户对应的个体行为基线。

7.根据权利要求1所述的群体用户行为基线的建立方法，其特征在于，在一个实施例中，上述基于同一类别的用户群体中的各不同用户的个体行为基线，建立对应的群体用户行为基线的步骤之后，还包括：

利用关联规则对已具备类别的用户进行关联。

8.一种群体用户行为基线的建立装置，其特征在于，包括：

获取单元，用于获取每一个用户的用户画像，以及与所述用户画像对应的个体行为基线，其中，所述用户画像是基于所述用户的指定信息，以及在指定时间段内对应所述用户的日志历史数据构建的画像；

聚类单元，用于对全部的所述用户画像进行聚类计算，得到不同类别的用户群体；

建立单元，用于基于同一类别的用户群体中的各不同用户的个体行为基线，建立对应的群体用户行为基线。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。