[发明专利]基于大数据技术的网络异常行为检测方法

摘要

本发明涉及网络安全技术领域，具体是基于大数据技术的网络异常行为检测方法，包括以下步骤：S1.对ATP攻击的方法进行分析和总结；S2.从分析和总结中进行提取出有针对性的特征，并建立模型；S3.基于训练数据，采用有监督或无监督的方法对模型进行训练；S4.采用测试数据或真实数据对模型进行验证；S5.将错误的结果经过调整特征参数后反馈到模型训练环节；S6.将正确的验证结果进行输出，在S2中，采用大数据中主机上的单个应用，进行建立细粒度模型。本发明与传统建模对象不同，为基于大数据技术进行建立细粒度模型，可以基于单个主机，甚至主机上的单个应用建立细粒度模型，使得模型对异常检测能力有足够的灵敏度。