[发明专利]基于频繁行为序列模式的异常行为检测方法及系统有效
| 申请号： | 201810661474.9 | 申请日： | 2018-06-25 |
| 公开（公告）号： | CN110704773B | 公开（公告）日： | 2022-06-03 |
| 发明（设计）人： | 张振海;罗剑江;胡泽柱 | 申请（专利权）人： | 顺丰科技有限公司 |
| 主分类号： | G06F16/958 | 分类号： | G06F16/958 |
| 代理公司： | 北京瑞盟知识产权代理有限公司 11300 | 代理人： | 刘昕 |
| 地址： | 518000 广东省深圳市南山区学府路（以南）*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于频繁行为序列模式的异常行为检测方法及系统。所述方法包括根据所采集的数据，生成频繁行为序列模式集合；删除频繁行为序列模式集合中的所有子行为序列模式，对频繁行为序列模式集合进行压缩；基于压缩后的频繁行为序列模式集合构建异常行为检测模型集合，并对异常行为检测模型集合进行动态更新；利用动态更新后的异常行为检测模型集合对新产生的行为序列模式集合进行检测，输出结果。本发明方法能够降低针对企业Web应用系统中的异常访问行为的检测模型构建和预测过程中的计算复杂度；并且减少模型的误报率，提高对于企业Web应用系统中的异常访问行为检测的准确程度。 | ||
| 搜索关键词： | 基于 频繁 行为 序列 模式 异常 检测 方法 系统 | ||
【主权项】：
1.一种基于频繁行为序列模式的异常行为检测方法，其特征在于，所述方法包括如下步骤：/n根据所采集的数据，生成频繁行为序列模式集合；/n删除频繁行为序列模式集合中的所有子行为序列模式，对频繁行为序列模式集合进行压缩；/n基于压缩后的频繁行为序列模式集合构建异常行为检测模型集合，并对异常行为检测模型集合进行动态更新；/n利用动态更新后的异常行为检测模型集合对新产生的行为序列模式集合进行检测，输出结果。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于顺丰科技有限公司，未经顺丰科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810661474.9/，转载请声明来源钻瓜专利网。
