一种网络行为的检测方法和装置制造方法及图纸

本发明专利技术实施例提供了一种网络行为的检测方法和装置，可以获取表示目标用户的待检测网络行为的待检测行为数据，确定待检测行为数据与目标用户所属的目标群体的群体行为数据的第一相关度，其中，群体行为数据包括目标群体中各用户的历史行为数据，如果第一相关度小于第一预设相关度阈值，则确定待检测网络行为存在异常。目标群体的群体行为数据表示目标用户所属群体的历史网络行为，能够更准确的体现目标用户正常的网络行为，因此，根据目标群体的群体行为数据对目标用户的网络行为进行检测，能够提高检测的有效性和准确度。

【技术实现步骤摘要】
一种网络行为的检测方法和装置
本专利技术涉及互联网
，特别是涉及一种网络行为的检测方法和装置。
技术介绍
随着互联网技术的快速发展，企业的发展与互联网的关系也越来越密切。互联网能够降低企业的运营成本、提高企业的运营效率，进而促进企业的快速发展。然而，员工的网络行为也会对企业的发展产生不良影响。例如，员工频繁访问存在安全隐患的网站，可能会导致企业的网络被攻击，进而影响网络的正常运行，甚至会造成企业的财产损失。现有技术中，针对某一用户，通常基于该用户的历史网络行为，对该用户当前的网络行为进行检测。例如，判断该用户当前的网络行为的行为数据，与该用户的历史网络行为的行为数据的相关度是否大于预设阈值。如果相关度不大于预设阈值，则可以确定该用户当前的网络行为存在异常，进而可以限制该用户访问网络。如果相关度大于预设阈值，则可以确定该用户当前的网络行为未存在异常，则不进行任何处理。该用户当前的网络行为的行为数据，与该用户的历史网络行为的行为数据的相关度大于预设阈值，仅能说明该用户当前的网络行为在一定程序上符合该用户的行为规律，但是，该用户当前的网络行为仍有可能会影响网络的正常运行，而现有技术并本文档来自技高网...

【技术保护点】
1.一种网络行为的检测方法，其特征在于，所述方法包括：获取表示目标用户的待检测网络行为的待检测行为数据；确定所述待检测行为数据与所述目标用户所属的目标群体的群体行为数据的第一相关度，其中，所述群体行为数据包括所述目标群体中各用户的历史行为数据；如果所述第一相关度小于第一预设相关度阈值，则确定所述待检测网络行为存在异常。

【技术特征摘要】
1.一种网络行为的检测方法，其特征在于，所述方法包括：获取表示目标用户的待检测网络行为的待检测行为数据；确定所述待检测行为数据与所述目标用户所属的目标群体的群体行为数据的第一相关度，其中，所述群体行为数据包括所述目标群体中各用户的历史行为数据；如果所述第一相关度小于第一预设相关度阈值，则确定所述待检测网络行为存在异常。2.根据权利要求1所述的方法，其特征在于，所述待检测行为数据包括预设行为参数的参数值，所述群体行为数据还包括所述目标群体的预设行为参数的第一历史参数平均值；所述确定所述待检测行为数据与所述目标用户所属的目标群体的群体行为数据的第一相关度，包括：如果所述预设行为参数的参数值与所述第一历史参数平均值的差值大于第一预设行为参数阈值，则确定所述预设行为参数存在异常；根据存在异常的预设行为参数的数目和第一预设权值，计算所述待检测行为数据与所述目标用户所属的目标群体的群体行为数据的第一相关度。3.根据权利要求1所述的方法，其特征在于，在所述确定所述待检测行为数据与所述目标用户所属的目标群体的群体行为数据的第一相关度之前，所述方法还包括：确定所述待检测行为数据与所述目标用户的历史行为数据的第二相关度，其中，所述历史行为数据用于表示所述目标用户的历史网络行为；如果所述第二相关度不小于第二预设相关度阈值，执行所述确定所述待检测行为数据与所述目标用户所属的目标群体的群体行为数据的第一相关度步骤。4.根据权利要求3所述的方法，其特征在于，所述待检测行为数据包括预设行为参数的参数值，所述历史行为数据包括所述目标用户的预设行为参数的第二历史参数平均值；所述确定所述待检测行为数据与所述目标用户的历史行为数据的第二相关度，包括：如果所述预设行为参数的参数值与所述第二历史参数平均值的差值大于第二预设行为参数阈值，则确定所述预设行为参数存在异常；根据存在异常的预设行为参数的数目和第二预设权值，计算所述待检测行为数据与所述目标用户的历史行为数据的第二相关度。5.根据权利要求2所述的方法，其特征在于，所述方法还包括：当确定所述待检测网络行为存在异常时，根据存在异常的预设行为参数，确定所述待检测网络行为的异常原因。6.根据权利要求2或4所述的方法，其特征在于，所述预设行为参数包括以下行为参数中的至少一项：用户访问网络的总时长、用户访问网络时使用的终端的类型的数目、用户访问的服务器的数目、用户浏览的网页的数目、用户访问恶意统一资源定位符URL的次数、用户访问恶意域名的次数、用户访问恶意网际协议IP地址的次数、用户访问网络时使用的IP地址的数目、用户访问网络时所处的物理位置的数目、用户访问网络时的流量峰值、用户访问网络时认证成功的时长、用户访问网络时认证失败的次数、用户访问网络时使用的终端的数目、用户使用的应用程序的数目、用户发送邮件的次数、用户访问网络时搜索敏感词的次数和用户输入删除操作指令的次数。7.一种网络行为的检测装置，其特征在于，所述装置包括：获取模块，用于获取表示目标用户的待检测网络行为的待检测行为数据；确定模块，用于确定所述待检...

【专利技术属性】
技术研发人员：顾成杰，
申请(专利权)人：新华三信息安全技术有限公司，
类型：发明
国别省市：安徽,34