[发明专利]一种基于用户行为分析的异常行为检测方法有效
申请号: | 201710448328.3 | 申请日: | 2017-06-14 |
公开(公告)号: | CN107196953B | 公开(公告)日: | 2020-05-08 |
发明(设计)人: | 施勇;傅烨文;刘宁 | 申请(专利权)人: | 上海境领信息科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 广州市深研专利事务所(普通合伙) 44229 | 代理人: | 陈雅平 |
地址: | 200120 上海市自*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种基于用户的行为分析的检测异常行为的方法通过可反馈调节的滑动时间窗实时采集用户行为数据,并通过构建多角度行为库以及多角度行为分析模型对用户的行为数据进行分析,并将该分析结果数据组与所设定的可接受的置信值进行分析对比,且可根据分析对比结果来反馈调整数据采集的时间窗的参数以及更新行为库,从而得到了全方位的分析与准确的判断,能够在提高检测准确度的前提下,通过尽量小的计算复杂度获得用户行为的分析结果。 | ||
搜索关键词: | 一种 基于 用户 行为 分析 异常 检测 方法 | ||
【主权项】:
一种基于用户行为分析的异常行为检测方法,其特征在于,该方法包括如下步骤;第一步,设定初始的用于用户行为数据采集的时间滑动窗口参数,并基于该设定的时间滑动窗口参数对用户行为数据进行实时采集,通过多维数组来表示该用户行为数据;第二步,构建标准用户行为样本库,包括标准恶意用户行为样本库、标准正常用户行为样本库以及可疑用户行为样本库;其中标准恶意用户行为样本库中保存有多条且标准的用于表征用户行为属于恶意行为的用户行为数据,标准正常用户行为样本库保存有多条且标准的用于表征用户行为属于正常行为的用户行为数据,可疑用户行为样本库保存有多条用于表征用户行为属于可疑行为的用户行为数据;第三步,以标准用户行为样本库构建多角度行为分析模型;第四步,将所采集的用户行为数据输入到所构建的多角度行为分析模型中,得出分析结论值数组;第五步,基于分析结论值数组计算得到分析可信度值,将分析可信度值与使用者预先设定的可接受置信度值进行比较得到比较结果,当该比较结果表明本次分析不可信时选择执行反馈调整以及重测的步骤,包括反馈调整时间滑动窗口参数以重新采集用户行为数据,再次执行步骤一至步骤四,当该比较结果表明本次分析可信时根据该比较结果给出当前实时采集的用户行为数据的分析结果。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海境领信息科技有限公司,未经上海境领信息科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710448328.3/,转载请声明来源钻瓜专利网。