[发明专利]用于安全分析的实时行为安全基线自动计算方法及装置

权利要求书

1.一种用于安全分析的实时行为安全基线自动计算方法，其特征在于，所述方法包括：

根据行为安全基线的开始学习时间，在第一时间段对设备在第二时间段的行为数据进行学习，生成所述行为安全基线；

在第三时间段基于所述行为安全基线进行计算。

2.根据权利要求1所述的方法，其特征在于，所述第一时间段包括：t1至t3；其中，t3＝t1+T+D；t1为所述行为安全基线的开始学习时间；T为行为安全基线学习周期；D为行为安全基线时间延迟；

所述第二时间段包括：t1至t2；其中，t2＝t1+T；t2为所述行为安全基线的结束学习时间；

所述第三时间段包括：t2至t5；其中，t5＝t2+T+D。

3.根据权利要求1所述的方法，其特征在于，所述在第三时间段基于所述行为安全基线进行计算，包括：

在所述第三时间段基于所述行为安全基线，对所述设备在第四时间段的行为数据进行检测。

4.根据权利要求3所述的方法，其特征在于，所述第四时间段包括：t2至t4；其中，t4＝t2+T；t2为所述行为安全基线的结束学习时间；T为行为安全基线学习周期。

5.根据权利要求1所述的方法，其特征在于，所述根据行为安全基线的开始学习时间，在第一时间段对设备在第二时间段的行为数据进行学习，生成所述行为安全基线之前，所述方法还包括：

根据行为安全基线学习周期，计算第一个行为安全基线的开始学习时间；

根据所述第一个行为安全基线的开始学习时间和行为安全基线迭代步长，确定第二个行为安全基线的开始学习时间；

依次计算后续N个行为安全基线的开始学习时间；其中，N为整数。

6.根据权利要求1所述的方法，其特征在于，所述在第三时间段基于所述行为安全基线进行计算之后，所述方法还包括：

停止基于所述行为安全基线进行计算；

删除所述行为安全基线。

7.一种用于安全分析的实时行为安全基线自动计算装置，其特征在于，所述装置包括：

生成模块，用于根据行为安全基线的开始学习时间，在第一时间段对设备在第二时间段的行为数据进行学习，生成所述行为安全基线；

计算模块，用于在第三时间段基于所述行为安全基线进行计算。

8.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任一项所述用于安全分析的实时行为安全基线自动计算方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述用于安全分析的实时行为安全基线自动计算方法的步骤。

10.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述用于安全分析的实时行为安全基线自动计算方法的步骤。