[发明专利]一种用户行为数据安全检测方法

权利要求书

1.一种用户行为数据安全检测方法，其特征在于，所述方法包括：

基于目标分析对象的用户行为数据进行特征提取，得到目标特征数据；

获取所述目标特征数据的所有特征标签中安全类别标签的特征数量比例；

获得所述目标分析对象中安全类别标签的参考数量比例；

将所述特征数量比例和所述参考数量比例进行对比，以确定所述目标分析对象是否处于异常状态。

2.根据权利要求1所述的方法，其特征在于，所述获取所述目标特征数据的所有特征标签中安全类别标签的特征数量比例，包括：

对所述所有特征标签进行特征筛选，得到所述所有特征标签的特征标签分布信息；

对所述特征标签分布信息进行筛选，得到筛选后的特征标签分布信息；

从所述用户行为数据中获取各个安全类别标签的安全等级标签和最低参考阈值关键程度指数；

根据所述安全等级标签和最低参考阈值关键程度指数，生成各个所述安全类别标签对应的优先级顺序；

基于所述优先级顺序，从所述筛选后的特征标签分布信息中挑选出目标特征标签；

获取每一个所述目标特征标签在所有的特征标签中对应的数量比例；

根据所述数量比例确定出所述安全类别标签的特征数量比例。

3.根据权利要求1所述的方法，其特征在于，所述获得所述目标分析对象中安全类别标签的参考数量比例，包括：

从所述用户行为数据中提取安全标签元数据，其中，所述安全标签元数据至少包括：参考次数、最低参考阈值和最高参考阈值；

根据所述参考次数、最低参考阈值和最高参考阈值，计算目标分析对象中每一个安全类别标签各自对应的期望参考比例；

根据所述期望参考比例生成所述安全类别标签的参考数量比例。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述将所述特征数量比例和所述参考数量比例进行对比，以确定所述目标分析对象是否处于异常状态，包括：

计算出所述特征数量比例与所述参考数量比例之间的比例差值；

判断所述比例差值是否小于设定的比例差阈值；

若是，则判定所述目标分析对象处于正常状态；

若否，则判定所述目标分析对象处于异常状态。

5.根据权利要求1所述的方法，其特征在于，所述基于目标分析对象的用户行为数据进行特征提取，得到目标特征数据，包括：

在数据维护系统中获取由至少一个数据采集节点所采集的原始采集信息，并在所述原始采集信息中获取针对目标分析对象的目标采集信息，将所述目标采集信息转换为所述目标分析对象对应的目标采集参数；

将所述目标采集信息和所述目标采集参数进行打包处理，得到评估数据包，若所述评估数据包在数据验证网络集群中验证通过，则将所述评估数据包添加至关键信息提取节点；

响应所述数据维护系统中针对所述目标分析对象的特征提取请求，对所述关键信息提取节点进行关键信息获取，在所述关键信息提取节点中获取与所述目标分析对象相对应的目标关键信息；其中，所述目标关键信息包括所述目标采集信息和所述目标采集参数；

根据所述目标关键信息，确定所述目标分析对象对应的目标特征数据；其中，所述目标特征数据用于指示所述至少一个数据采集节点对所述目标分析对象进行参数采集所提取到的特征。