[发明专利]群体用户行为基线的建立方法、装置和计算机设备

说明书

本申请揭示了一种群体用户行为基线的建立方法、装置和计算机设备，在实现建立方法的时候，先建立用户画像，然后通过用户画像对用户进行分类，最后基于同一类别的用户的个体行为基线，建立该类别的群体用户行为基线。使用本申请实施例的方法，可以快速地建立多种针对不同类别的用户使用的群体用户行为基线。

技术领域

本申请涉及到数据挖掘领域，特别是涉及到一种群体用户行为基线的建立方法、装置和计算机设备。

背景技术

随着网络应用技术的高速发展，用户的网络行为越来越多样化，如何对网络用户的行为进行识别，发现异常行为事件，保证网络的安全则显得愈发重要。目前，主要通过建立个人的行为基线，然后通过个人的行为基线判断用户是否发生异常行为事件等。但是，为了方便管理，一般会使用同样的群体用户行为基线对同一部门或团体进行管理，但是每个人的工作方式、习惯等不同，可能出现群体用户行为基线与人不匹配的情况，导致管理混乱，为了解决该问题，则需要建了对应不同类别人群的行为基线，但是如何快速建立针对不同类别人群的行为基线的方法，目前还没有很好的办法。

发明内容

本申请的主要目的为提供一种群体用户行为基线的建立方法、装置、计算机设备和存储介质，旨在解决现有技术中无法快速建立针对不同类别人群的行为基线的问题。

为了实现上述发明目的，本申请提出一种群体用户行为基线的建立方法，包括：

获取每一个用户的用户画像，以及与所述用户画像对应的个体行为基线，其中，所述用户画像是基于所述用户的指定信息，以及在指定时间段内对应所述用户的日志历史数据构建的画像；

对全部的所述用户画像进行聚类计算，得到不同类别的用户群体；

基于同一类别的用户群体中的各不同用户的个体行为基线，建立对应的群体用户行为基线。

进一步地，所述用户画像对应的个体行为基线的获取方法，包括：

获取所述用户的日志历史数据和所述用户的指定信息；

获得所述日志历史数据中各条数据对应的日期；

将日期是工作日的数据进行归类得到工作日日志历史数据，以及将所述日期是节假日的数据进行归类得到节假日日志历史数据；

依据所述工作日日志历史数据和所述用户的指定信息建立所述用户的工作日个体行为基线，以及依据所述节假日日志历史数据和所述用户的指定信息建立所述用户的节假日个体行为基线。

进一步地，所述基于同一类别的用户群体中的各不同用户的个体行为基线，建立对应的群体用户行为基线的步骤，还包括：

采用孤独森林算法将同一类别的用户群体中的各不同用户的个体基线中的异常数据剔除；

利用剔除掉异常数据之后的各所述个体行为基线建立所述群体用户行为基线。

进一步地，所述基于同一类别的用户群体中的各不同用户的个体行为基线，建立对应的群体用户行为基线的步骤之后，还包括：

获取第一用户的当前周期的当前行为日志，以及所述第一用户的用户画像；

提取所述当前行为日志的指定特征值，其中所述指定特征值为所述群体用户行为基线中要求体现的特征值；以及依据所述第一用户的用户画像确定所述第一用户的用户群体类别；

将所述指定特征值与第一群体用户行为基线中对应所述指定特征的基准特征值进行比较，其中，所述第一群体用户行为基线是所述第一用户所属的用户群体类别对应的群体用户行为基线；

若比较结果符合触发风险预警的条件，则发出报警信息。

进一步地，所述若比较结果符合触发风险预警的条件，则发出报警信息的步骤之后，还包括：