一种应用于网络安全领域的用户画像方法技术

本发明专利技术公开了一种应用于网络安全领域的用户画像方法，本发明专利技术结合用户的自然属性、操作行为特征、数据使用习惯，勾勒出用户画像。在传统的基于统计和规则的用户画像方法上，加入了机器学习方法，例如语义挖掘、时间序列拟合、聚类、关联性分析等方法，深入挖掘分析用户行为模型，提供更准确有效的异常检测能力。

A user portrait method applied in the field of network security

【技术实现步骤摘要】
一种应用于网络安全领域的用户画像方法
本专利技术涉及一种信息安全
，特别涉及一种应用于网络安全领域的用户画像方法。
技术介绍
用户画像的难点在于，对大规模历史数据的建模分析。主要的两个难点，一是对于大量的半结构化非结构化数据的整理分析，二是缺乏对用户操作行为的深入洞悉。一种传统的用户画像方法，主要是通过简单统计，对用户的一些属性如次数、频率、发生时间段等进行统计，基于正态分布假设(尽管没有任何关于这些属性服从正态分布的证明)，利用3Sigma原则，将严重偏离样本均值的样本识别为异常。另外，传统用户画像方法着重对结构化数据进行提取分析，对于非结构化和半结构化数据，仅采取简单的规则匹配方式进行提取。
技术实现思路
为克服上述现有技术的不足，在面对网络安全时，不仅仅关注用户所产生的流量，而是从多个维度上对用户的自然属性、操作习惯等特征进行提取和建立指标体系，并利用语义挖掘技术提取更深层次信息，从而帮助管理者量化的认知用户以及用户的安全形势。1、从多数据源采集数据，除流量、日志以外，同时还收集用户的自然属性。2本文档来自技高网...

【技术保护点】
1.一种应用于网络安全领域的用户画像方法，该专利技术在安全领域中，从多个维度上对用户的自然属性、操作习惯、流量使用情况等特征进行提取和建立评价指标体系。/n

【技术特征摘要】
1.一种应用于网络安全领域的用户画像方法，该发明在安全领域中，从多个维度上对用户的自然属性、操作习惯、流量使用情况等特征进行提取和建立评价指标体系。


2.根据权利要求1所述的一种应用于网络安全领域的用户画像方法，其特征在于，使用LDA算法，对流量中的文本型数据进行...

【专利技术属性】
技术研发人员：杨育斌，黄冠寰，柯宗贵，
申请(专利权)人：蓝盾信息安全技术有限公司，
类型：发明
国别省市：广东;44