[发明专利]滑动时间窗口的管控方法、装置、设备和存储介质

权利要求书

1.一种滑动时间窗口的管控方法，其特征在于，包括：

获取第一行为数据的生成时间；

根据所述第一行为数据的生成时间，确定所述第一行为数据对应的滑动时间窗口的初始时间；

根据所述滑动时间窗口的初始时间和滑动时间窗口配置参数，确定所述第一行为数据对应的至少一个滑动时间窗口；所述滑动时间窗口用于生成所述第一行为数据对应的行为安全基线。

2.根据权利要求1所述的滑动时间窗口的管控方法，其特征在于，所述根据所述滑动时间窗口的初始时间和滑动时间窗口配置参数，确定所述第一行为数据对应的至少一个滑动时间窗口，包括：

根据所述滑动时间窗口的初始时间和滑动时间窗口配置参数，确定各个所述滑动时间窗口的开始时间以及结束时间；

根据各个所述滑动时间窗口的开始时间以及结束时间，确定各个所述滑动时间窗口。

3.根据权利要求2所述的滑动时间窗口的管控方法，其特征在于，所述根据所述滑动时间窗口的初始时间和滑动时间窗口配置参数，确定各个所述滑动时间窗口的开始时间以及结束时间，包括：

步骤a、根据所述滑动时间窗口的初始时间以及所述滑动时间窗口配置参数中的时间窗口长度确定第一时间；

步骤b、当所述滑动时间窗口的初始时间晚于第一时间时，将所述滑动时间窗口的初始时间作为所述滑动时间窗口的开始时间，根据所述滑动时间窗口的开始时间和所述时间窗口长度，确定所述滑动时间窗口的结束时间；并根据所述滑动时间窗口配置参数包括的滑动时间窗口迭代步长更新所述滑动时间窗口的初始时间，重复执行步骤b直至所述滑动时间窗口的初始时间不晚于所述第一时间。

4.根据权利要求1-3任一项所述的滑动时间窗口的管控方法，其特征在于，所述根据所述第一行为数据的生成时间，确定所述第一行为数据对应的滑动时间窗口的初始时间，包括：

根据所述第一行为数据的生成时间和所述滑动时间窗口配置参数中的时间窗口长度，确定所述第一行为数据对应的滑动时间窗口的初始时间。

5.根据权利要求3所述的滑动时间窗口的管控方法，其特征在于，所述方法还包括：

根据各个所述滑动时间窗口的结束时间和滑动时间窗口配置参数，确定各个所述滑动时间窗口的关闭时间和超时时间；所述关闭时间用于表示所述滑动时间窗口何时停止接收输入的行为数据；所述超时时间用于表示所述滑动时间窗口超时之后的关闭时间。

6.根据权利要求1-3任一项所述的滑动时间窗口的管控方法，其特征在于，所述方法还包括：

对于任一所述滑动时间窗口，确定所述滑动时间窗口是否为活跃窗口；

若是，则根据当前输入的第二行为数据的生成时间和所述滑动时间窗口的结束时间，确定所述第二行为数据相对于所述滑动时间窗口是否为延迟行为数据。

7.根据权利要求6所述的滑动时间窗口的管控方法，其特征在于，所述确定所述滑动时间窗口是否为活跃窗口，包括：

在活跃窗口记录信息中查找是否存在所述滑动时间窗口；

所述方法还包括：

若不存在，则根据当前输入的第二行为数据的生成时间和所述滑动时间窗口的结束时间，确定所述第二行为数据相对于所述滑动时间窗口是否为延迟行为数据。