[发明专利]访问路径的分析方法、装置、设备及介质有效
申请号: | 201711491590.2 | 申请日: | 2017-12-30 |
公开(公告)号: | CN110019074B | 公开(公告)日: | 2021-03-23 |
发明(设计)人: | 刘乐;赵雪昆;王立川;刘丹 | 申请(专利权)人: | 中国移动通信集团河北有限公司;中国移动通信集团公司 |
主分类号: | G06F16/18 | 分类号: | G06F16/18;G06F16/28;G06F16/951 |
代理公司: | 北京东方亿思知识产权代理有限责任公司 11258 | 代理人: | 彭琼 |
地址: | 050021 *** | 国省代码: | 河北;13 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了一种访问路径的分析方法、访问路径的分析装置、计算机设备和计算机可读存储介质。其中,访问路径的分析方法包括:从日志库中获取登录日志;采用决策树算法对登录日志进行关联分析,构建日志决策树模型;根据日志决策树模型中登录日志的日志类型的关联,补充访问路径,以获取全部访问路径;采用聚类算法K‑means对全部访问路径进行聚类分析;根据聚类分析结果输出异常访问路径和访问路径基线。本发明使用决策树算法、聚类算法K‑means,实现了访问路径分析以及更有效的发现异常访问路径,提高了异常发现的准确性,挖掘出隐秘访问通道,进而实现异常行为的审计,提高了访问溯源的准确性。 | ||
搜索关键词: | 访问 路径 分析 方法 装置 设备 介质 | ||
【主权项】:
1.一种访问路径的分析方法,其特征在于,所述方法包括:从日志库中获取登录日志;采用决策树算法对所述登录日志进行关联分析,构建日志决策树模型;根据所述日志决策树模型中所述登录日志的日志类型的关联关系,补充访问路径,以获取全部访问路径;采用聚类算法K‑means对所述全部访问路径进行聚类分析;根据聚类分析结果输出异常访问路径和访问路径基线。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国移动通信集团河北有限公司;中国移动通信集团公司,未经中国移动通信集团河北有限公司;中国移动通信集团公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201711491590.2/,转载请声明来源钻瓜专利网。