[发明专利]潜伏性盗取用户数据行为检测方法及装置

摘要

本发明提供一种潜伏性盗取用户数据行为检测方法及装置，涉及网络信息安全技术领域，方法包括获取待检测的第一访问日志，第一访问日志为用户对网站进行访问的日志；根据第一访问日志，计算第一用户访问行为特征值；将第一用户访问行为特征值输入到预先建立的检测模型中，以在访问日志中检测是否存在潜伏性盗取用户数据的行为；其中，检测模型为用于检测潜伏性盗取用户数据行为的模型，且检测模型为通过对训练样本数据进行分类训练得到。该方法能够通过计算访问日志的用户访问行为特征值，并进行分类模型的训练，得到潜伏性盗取用户数据行为检测模型及模型参数，进而通过该模型精准、高效、智能地检测新的访问日志中的潜伏性盗取用户数据行为。

主权项

一种潜伏性盗取用户数据行为检测方法，其特征在于，包括：获取待检测的第一访问日志，所述第一访问日志为用户对网站进行访问的日志；根据所述第一访问日志，计算第一用户访问行为特征值；所述第一用户访问行为特征值包括以下至少之一：访问聚合度、访问频率、重复访问频率、访问间隔时间的平均值与方差、访问返回码、访问下载数据密度、资源访问频率；将所述第一用户访问行为特征值输入到预先建立的检测模型中，以在所述访问日志中检测是否存在潜伏性盗取用户数据的行为；其中，所述检测模型为用于检测潜伏性盗取用户数据行为的模型，且所述检测模型为通过对训练样本数据进行分类训练得到。