[发明专利]一种基于云计算的异常用户行为分析方法及系统

权利要求书

1.一种基于云计算的异常用户行为分析方法，其特征在于，应用于云计算服务系统，所述方法至少包括：

接收待处理的异常用户行为日志和所述待处理的异常用户行为日志对应的存在更新需求的行为偏好知识库；通过完成配置的具有行为偏好知识库更新功能的设定人工智能模型，对所述存在更新需求的行为偏好知识库和所述待处理的异常用户行为日志进行关键内容挖掘以获得知识库更新指示信息；所述知识库更新指示信息用于反映所述存在更新需求的行为偏好知识库对应的待修正知识内容以及待补全知识内容中的至少一种；

通过所述设定人工智能模型和所述知识库更新指示信息，对所述存在更新需求的行为偏好知识库进行更新操作，得到已更新行为偏好知识库；

其中，所述通过所述设定人工智能模型和所述知识库更新指示信息，对所述存在更新需求的行为偏好知识库进行更新操作，得到已更新行为偏好知识库，包括：

通过所述设定人工智能模型对所述知识库更新指示信息和所述存在更新需求的行为偏好知识库进行关键内容挖掘以获得目标关键内容集；其中，所述目标关键内容集具有以下至少一种功能：旨在指示过滤所述存在更新需求的行为偏好知识库中的待修正知识内容，旨在指示完善所述存在更新需求的行为偏好知识库中的行为偏好知识特征；

通过所述目标关键内容集对所述存在更新需求的行为偏好知识库进行更新操作以获得所述已更新行为偏好知识库；

其中，所述通过所述设定人工智能模型对所述知识库更新指示信息和所述存在更新需求的行为偏好知识库进行关键内容挖掘以获得目标关键内容集，包括：

通过所述设定人工智能模型对所述知识库更新指示信息和所述存在更新需求的行为偏好知识库进行关键内容挖掘以获得若干不同维度的第一关键内容集；

将第一维度的第一关键内容集作为待处理关键内容集，对所述待处理关键内容集进行关键内容调整以获得第二关键内容集；其中，所述关键内容调整包括滑动平均操作和关键内容扩展中的至少一种；

依据所述第二关键内容集和与所述第二关键内容集维度一致的第一关键内容集以获得第三关键内容集；

将所述第三关键内容集作为完成调整的待处理关键内容集，跳转到对所述待处理关键内容集进行关键内容调整以获得第二关键内容集的步骤，直到获得的所述第三关键内容集的维度与第一关键内容集对应的第二维度相同，并将第二维度对应的第三关键内容集确定为所述目标关键内容集；其中，设定人工智能模型的配置方式如下：接收用于进行模型配置的参考范例，其中，所述用于进行模型配置的参考范例中包括范例异常用户行为日志、范例异常用户行为日志对应的第一行为偏好知识库和第二行为偏好知识库，第一行为偏好知识库的质量评价高于第二行为偏好知识库的质量评价；通过所述用于进行模型配置的参考范例，配置初始人工智能模型，得到所述设定人工智能模型。

2.根据权利要求1所述的方法，其特征在于，在所述用于进行模型配置的参考范例还包括范例异常用户行为日志对应的范例威胁事件标签分布和范例行为特征类别分布，所述设定人工智能模型中包括并行AI模型和知识库更新模型的前提下，所述通过所述用于进行模型配置的参考范例，配置初始人工智能模型，得到所述设定人工智能模型，包括：

将所述第二行为偏好知识库和所述范例异常用户行为日志，加载到所述并行AI模型中，得到所述范例异常用户行为日志对应的测试型知识库更新指示信息、测试型行为特征类别分布、和测试型威胁事件标签分布；

将所述测试型知识库更新指示信息和所述第二行为偏好知识库加载到所述知识库更新模型中以获得所述测试型行为偏好知识库；

依据所述测试型行为特征类别分布与所述范例行为特征类别分布、所述测试型威胁事件标签分布与所述范例威胁事件标签分布、所述测试型行为偏好知识库与所述第一行为偏好知识库、所述测试型行为偏好知识库与所述第二行为偏好知识库中的至少一种知识库集，配置所述初始人工智能模型，得到所述设定人工智能模型。