网络行为分类方法、设备、存储介质及装置制造方法及图纸

本发明专利技术涉及网络行为分类技术领域，公开了一种网络行为分类方法、设备、存储介质及装置。本发明专利技术通过在接收到用户基于用户设备触发的待识别网络行为时，获取所述待识别网络行为的目标行为信息；根据所述目标行为信息提取所述待识别网络行为的行为特征信息；通过预设行为分类模型对所述行为特征信息进行行为分类，获得所述待识别网路行为的行为类别，从而通过行为分类模型对待识别网络行为信息进行特征分析，得到分类结果，保证了行为分析的全面性，达到提高网络行为分类的准确性的目的。到提高网络行为分类的准确性的目的。到提高网络行为分类的准确性的目的。

Network behavior classification method, device, storage medium and device

【技术实现步骤摘要】
网络行为分类方法、设备、存储介质及装置


[0001]本专利技术涉及网络行为分类
，尤其涉及网络行为分类方法、设备、存储介质及装置。

技术介绍

[0002]随着网络的发展，互联网普及率越来越高，网民数量也越来越多，信息安全是越来越重要，而信息安全的重中之重则是对网络行为的有效分类，从而通过分类结果进行犯罪行为的分类；
[0003]但是现有技术中对黑客犯罪行为进行分类时，一般是根据经验进行分类，导致分类效率较低，还可通过基于样本库对网络行为进行分类，即根据网络行为与样本库中进行比对，根据比对结果得到用户行为的分类，但是常常会出现对于样本库之外的网络行为出现误判，从而将安全行为误判为危险行为，导致系统安全系数降低，常常容易出现分类误差较大的问题。

技术实现思路

[0004]本专利技术的主要目的在于提供网络行为分类方法、设备、存储介质及装置，旨在解决如何提高网络行为分类的准确性。
[0005]为实现上述目的，本专利技术提供一种网络行为分类方法，所述网络行为分类方法包括以下步骤：
[0006]在接收到用户基于用户设备触发的待识别网络行为时，获取所述待识别网络行为的目标行为信息；
[0007]根据所述目标行为信息提取所述待识别网络行为的行为特征信息；
[0008]通过预设行为分类模型对所述行为特征信息进行行为分类，获得所述待识别网路行为的行为类别。
[0009]优选地，所述通过预设行为分类模型对所述行为特征信息进行行为分类，获得所述待识别网路行为的行为类别之前，所述方法还包括：
[0010]获取若干个历史样本信息，提取所述历史样本信息中行为特征信息与行为类别的对应关系；
[0011]根据所述对应关系生成行为分类模型。
[0012]优选地，所述通过预设行为分类模型对所述行为特征信息进行行为分类，获得所述待识别网路行为的行为类别之前，所述方法还包括：
[0013]获取所述用户设备的设备信息，根据所述设备信息确定所述用户设备所处的当前地域信息；
[0014]根据所述当前地域信息从预设分类模型集合中查找对应的分类模型，并将查找到的分类模型作为预设行为分类模型。
[0015]优选地，所述根据所述当前地域信息从预设分类模型集合中查找对应的分类模
型，并将查找到的分类模型作为预设行为分类模型之前，所述方法还包括：
[0016]获取历史样本信息中的各地域信息，根据所述地域信息对所述历史样本信息进行划分，得到不同地域信息分别对应的历史样本信息；
[0017]根据各地域信息分别对应的历史样本信息对初始神经网络模型分别进行训练，得到预设分类模型集合。
[0018]优选地，所述根据所述当前地域信息从预设分类模型集合中查找对应的分类模型，并将查找到的分类模型作为预设行为分类模型之前，所述方法还包括：
[0019]获取所述用户设备接收所述待识别网络行为的当前时间信息；
[0020]根据所述当前时间信息从预设分类模型集合中查找对应的分类模型，并将查找到的分类模型作为预设行为分类模型。
[0021]优选地，所述根据所述当前时间信息从预设分类模型集合中查找对应的分类模型，并将查找到的分类模型作为预设行为分类模型之前，所述方法还包括：
[0022]获取历史样本信息中的各时间信息，根据所述时间信息对所述历史样本信息进行划分，得到不同时间信息分别对应的历史样本信息；
[0023]根据各时间信息分别对应的历史样本信息对初始神经网络模型分别进行训练，得到预设分类模型集合。
[0024]优选地，所述根据所述当前地域信息从预设分类模型集合中查找对应的分类模型，并将查找到的分类模型作为预设行为分类模型之前之前，所述方法还包括：
[0025]获取所述待识别网络行为的前因行为信息，提取所述前因行为信息中的前因时间信息，并获取当前时间信息，根据所述前因时间信息和当前时间信息得到行为时间间隔；
[0026]根据所述行为间隔信息从预设分类模型集合中查找对应的分类模型，并将查找到的分类模型作为预设行为分类模型。
[0027]此外，为实现上述目的，本专利技术还提出一种网络行为分类装置，所述网络行为分类装置包括：
[0028]获取模块，用于在接收到用户基于用户设备触发的待识别网络行为时，获取所述待识别网络行为的目标行为信息；
[0029]提取模块，用于根据所述目标行为信息提取所述待识别网络行为的行为特征信息；
[0030]分类模块，用于通过预设行为分类模型对所述行为特征信息进行行为分类，获得所述待识别网路行为的行为类别。
[0031]此外，为实现上述目的，本专利技术还提出一种网络行为分类设备，所述网络行为分类设备包括：存储器、处理器及存储在所述存储器上并在所述处理器上运行网络行为分类程序，所述网络行为分类程序被所述处理器执行时实现如上文所述的网络行为分类方法的步骤。
[0032]此外，为实现上述目的，本专利技术还提出一种存储介质，所述存储介质上存储有网络行为分类程序，所述网络行为分类程序被处理器执行时实现如上文所述的网络行为分类方法的步骤。
[0033]本专利技术提供的技术方案，通过在接收到用户基于用户设备触发的待识别网络行为时，获取所述待识别网络行为的目标行为信息；根据所述目标行为信息提取所述待识别网
络行为的行为特征信息；通过预设行为分类模型对所述行为特征信息进行行为分类，获得所述待识别网路行为的行为类别，从而通过行为分类模型对待识别网络行为信息进行特征分析，得到分类结果，保证了行为分析的全面性，达到提高网络行为分类的准确性的目的。
附图说明
[0034]图1是本专利技术实施例方案涉及的硬件运行环境的网络行为分类设备结构示意图；
[0035]图2为本专利技术网络行为分类方法第一实施例的流程示意图；
[0036]图3为本专利技术网络行为分类方法一实施例网络行为分类整体流程示意图；
[0037]图4为本专利技术网络行为分类方法第二实施例的流程示意图；
[0038]图5为本专利技术网络行为分类方法一实施例的行为分类以及模型生成流程示意图；
[0039]图6为本专利技术网络行为分类方法第三实施例的流程示意图；
[0040]图7为本专利技术网络行为分类装置第一实施例的结构框图。
[0041]本专利技术目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
[0042]应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。
[0043]参照图1，图1为本专利技术实施例方案涉及的硬件运行环境的网络行为分类设备结构示意图。
[0044]如图1所示，该网络行为分类设备可以包括：处理器1001，例如中央处理器(Central Processing Unit，CPU)，通信总线1002、用户接口1003，网络接口1004，存储器1005。其中，通信总线1002用于实现这些组件之间的连接通信。本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络行为分类方法，其特征在于，所述网络行为分类方法包括以下步骤：在接收到用户基于用户设备触发的待识别网络行为时，获取所述待识别网络行为的目标行为信息；根据所述目标行为信息提取所述待识别网络行为的行为特征信息；通过预设行为分类模型对所述行为特征信息进行行为分类，获得所述待识别网路行为的行为类别。2.如权利要求1所述的网络行为分类方法，其特征在于，所述通过预设行为分类模型对所述行为特征信息进行行为分类，获得所述待识别网路行为的行为类别之前，所述方法还包括：获取若干个历史样本信息，提取所述历史样本信息中行为特征信息与行为类别的对应关系；根据所述对应关系生成行为分类模型。3.如权利要求1所述的网络行为分类方法，其特征在于，所述通过预设行为分类模型对所述行为特征信息进行行为分类，获得所述待识别网路行为的行为类别之前，所述方法还包括：获取所述用户设备的设备信息，根据所述设备信息确定所述用户设备所处的当前地域信息；根据所述当前地域信息从预设分类模型集合中查找对应的分类模型，并将查找到的分类模型作为预设行为分类模型。4.如权利要求3所述的网络行为分类方法，其特征在于，所述根据所述当前地域信息从预设分类模型集合中查找对应的分类模型，并将查找到的分类模型作为预设行为分类模型之前，所述方法还包括：获取历史样本信息中的各地域信息，根据所述地域信息对所述历史样本信息进行划分，得到不同地域信息分别对应的历史样本信息；根据各地域信息分别对应的历史样本信息对初始神经网络模型分别进行训练，得到预设分类模型集合。5.如权利要求1所述的网络行为分类方法，其特征在于，所述根据所述当前地域信息从预设分类模型集合中查找对应的分类模型，并将查找到的分类模型作为预设行为分类模型之前，所述方法还包括：获取所述用户设备接收所述待识别网络行为的当前时间信息；根据所述当前时间信息从预设分类模型集合中查找对应的分类模型，并将查找...

【专利技术属性】
技术研发人员：冯广彬，李涓，
申请(专利权)人：苏州三六零智能安全科技有限公司，
类型：发明
国别省市：