[发明专利]一种海量日志提权行为检测及分类方法有效
| 申请号： | 201910580763.0 | 申请日： | 2019-06-29 |
| 公开（公告）号： | CN110263566B | 公开（公告）日： | 2020-12-22 |
| 发明（设计）人： | 陶敬;樊志甲;郑宁;马小博;王晨旭;郝传洲;常跃;陈奕光;王莞尔;詹旭娜 | 申请（专利权）人： | 西安交通大学 |
| 主分类号： | G06F21/60 | 分类号： | G06F21/60;G06F21/45;G06K9/62 |
| 代理公司： | 西安智大知识产权代理事务所 61215 | 代理人： | 段俊涛 |
| 地址： | 710049 陕*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种海量日志提权行为检测及分类方法，包括：海量日志提权行为检测和海量日志提权行为分类两大模块。通过提取历史日志中的多维度提权特征，在线检测海量流式日志中的权限提升行为；再将历史日志作为训练样本，学习产生分类模型，对检测出的所述权限提升行为给出更细粒度的分类结果。 | ||
| 搜索关键词： | 一种 海量 日志 行为 检测 分类 方法 | ||
【主权项】：
1.一种海量日志提权行为检测方法，其特征在于，包括：输入小批量已标定的训练日志样本，提取多维度的提权特征；根据所述多维度的提权特征构建特征向量集合，检测海量日志中的提权行为。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安交通大学，未经西安交通大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910580763.0/，转载请声明来源钻瓜专利网。
- 上一篇：用于调用服务的方法和装置
- 下一篇：文件共享系统和方法
