[发明专利]数据访问异常的检测方法、装置、电子设备及存储介质

权利要求书

1.一种数据访问异常的检测方法，包括：

根据异构系统的历史访问数据，生成拓扑图；其中，所述拓扑图用以表示预设时间内的所有主体和客体的跨异构系统数据访问情况；

根据所述拓扑图中每个主体和客体的共现信息，分别获取每个所述主体和所述客体的嵌入向量；

针对每个所述主体，根据所述主体的嵌入向量以及与所述主体共现的客体的嵌入向量获取每个所述主体的访问序列；

将每个所述主体的访问序列送入经训练的循环神经网络进行依赖关系提取，以获取与每个所述主体的访问序列对应的隐向量；

将所述隐向量送入经训练的浅层全连接神经网络进行分类，以识别数据访问异常行为；

其中，所述根据异构系统的历史访问数据，生成拓扑图，包括：将所述异构系统的历史访问数据按照预设时间间隔进行分割；以所述主体和所述客体作为节点，以访问行为作为边，并基于分割后的历史访问数据生成所述拓扑图；

所述根据所述主体的嵌入向量以及与所述主体共现的客体的嵌入向量获取每个所述主体的访问序列，包括：根据时间顺序排列所述主体与所述客体的嵌入向量，以生成每个所述主体的访问序列。

2.根据权利要求1所述的数据访问异常的检测方法，其中，所述根据所述拓扑图中每个主体和客体的共现信息，分别获取每个所述主体和所述客体的嵌入向量，包括：

采用受约束的随机游走和词向量嵌入将所述拓扑图中每个主体和客体的共现信息分别嵌入到每个所述主体和所述客体所对应的向量空间中，以形成每个所述主体和所述客体的嵌入向量。

3.根据权利要求2所述的数据访问异常的检测方法，其中，所述受约束的随机游走包括：

按照主体作为路径起点，逐次访问客体的顺序进行所述拓扑图的路径游走。

4.根据权利要求2所述的数据访问异常的检测方法，其中，每个所述主体的嵌入向量和所述客体的嵌入向量具有相同的维度。

5.一种数据访问异常的检测装置，包括：

生成模块，用于根据异构系统的历史访问数据，生成拓扑图；其中，所述拓扑图用以表示预设时间内的所有主体和客体的跨异构系统数据访问情况；

嵌入模块，用于根据所述拓扑图中每个主体和客体的共现信息，分别获取每个所述主体和所述客体的嵌入向量；

获取模块，用于针对每个所述主体，根据所述主体的嵌入向量以及与所述主体共现的客体的嵌入向量获取每个所述主体的访问序列；

提取模块，用于将每个所述主体的访问序列送入经训练的循环神经网络进行依赖关系提取，以获取与每个所述主体的访问序列对应的隐向量；

检测模块，用于将所述隐向量送入经训练的浅层全连接神经网络进行分类，以识别数据访问异常行为；

其中，所述生成模块还包括：第一生成模块，用于将所述异构系统的历史访问数据按照预设时间间隔进行分割；第二生成模块，用于以所述主体和所述客体作为节点，以访问行为作为边，并基于分割后的历史访问数据生成所述拓扑图；

所述获取模块还用于根据时间顺序排列所述主体与所述客体的嵌入向量，以生成每个所述主体的访问序列。

6.根据权利要求5所述的数据访问异常的检测装置，其中，所述嵌入模块还用于：

采用受约束的随机游走和词向量嵌入将所述拓扑图中每个主体和客体的共现信息分别嵌入到每个所述主体和所述客体所对应的向量空间中，以形成每个所述主体和所述客体的嵌入向量；

其中，所述受约束的随机游走包括：按照主体作为路径起点，逐次访问客体的顺序进行所述拓扑图的路径游走。

7.根据权利要求5所述的数据访问异常的检测装置，其中，所述嵌入模块形成的每个所述主体的嵌入向量和所述客体的嵌入向量具有相同的维度。

8.一种电子设备，所述电子设备包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如权利要求1-4中任一项所述的方法所执行的操作。

9.一种计算机可读存储介质，所述计算机可读存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现如权利要求1-4中任一项所述的方法所执行的操作。