【技术实现步骤摘要】
异常行为检测方法及装置、存储介质及电子设备
[0001]本专利技术涉及计算机
，特别是涉及一种异常行为检测方法及装置、存储介质及电子设备。
技术介绍
[0002]随着计算机技术的发展，在各个领域中，已广泛以业务系统为渠道向用户提供服务。在业务系统的运行过程中，检测用户是否存在异常行为，是保障用户操作安全的主要措施之一。
[0003]目前，通常是预先设定标准的行为模式，按照统一的行为模式对用户的行为进行检测的，当任意一个用户的行为与预定的行为模式不相符时，将该用户的行为判定为异常行为。例如，基于系统用户群体的行为分析，用户群体通常是在某一时间段内进行操作，将该时间段设置为正常的操作时间段，当用户在该时间段以外的时间点进行操作时，则将该操作行为视为异常行为。
[0004]而在实际的使用场景中，用户的行为习惯各不相同，基于现有的异常行为检测方式，仅采用统一的标准对每个用户的行为进行检测，对于个人行为习惯有异于群体日常习惯的用户而言，其按照个人习惯在业务系统中进行正常操作时，该用户的正常行为则可能被视为异常行为...
【技术保护点】
【技术特征摘要】
1.一种异常行为检测方法，其特征在于，包括：在需要对用户进行行为检测的情况下，确定所述用户对应的行为特征集合；所述行为特征集合包括多个历史访问行为的时间特征数据以及多个历史操作行为的时间特征数据；依据所述行为特征集合以及预设的最小协方差行列式算法，确定所述行为特征集合对应的均值和协方差估计量；确定所述用户对应的待检测行为以及所述待检测行为对应的目标时间特征数据；依据所述均值、所述协方差估计量和所述目标时间特征数据，确定所述待检测行为对应的目标马氏距离，所述目标马氏距离为所述目标时间特征数据与所述行为特征集合的整体分布之间的马氏距离；判断所述目标马氏距离是否符合预设的异常条件；若所述目标马氏距离符合所述预设的异常条件，则将所述待检测行为确定为异常行为。2.根据权利要求1所述的方法，其特征在于，所述确定所述用户对应的行为特征集合，包括：从预设的数据库中，获取所述用户对应的历史记录；所述历史记录中包含所述用户的各个历史访问行为所对应的时间戳，以及所述用户的各个历史操作行为所对应的时间戳；对所述历史记录进行时间特征提取处理，得到所述用户的每个历史访问行为的时间特征数据，以及所述用户的每个历史操作行为的时间特征数据；将所述用户的各个所述历史访问行为的时间特征数据和所述用户的各个所述历史操作行为的时间特征数据，组成所述行为特征集合。3.根据权利要求2所述的方法，其特征在于，所述对所述历史记录进行时间特征提取处理，包括：对于所述用户的每个历史访问行为所对应的时间戳，确定该时间戳对应的周数和时间，并将该时间戳对应的周数和时间作为该历史访问行为的时间特征数据；对于所述用户的每个历史操作行为所对应的时间戳，确定该时间戳对应的周数和时间，并将该时间戳对应的周数和时间作为该历史操作行为的时间特征数据。4.根据权利要求1所述的方法，其特征在于，所述依据所述行为特征集合以及预设的最小协方差行列式算法，确定所述行为特征集合对应的均值和协方差估计量，包括：依据所述预设的最小协方差行列式算法，在所述行为特征集合中确定行为特征子集合；所述预设的最小协方差行列式算法为最小协方差行列式快速估计算法；依据所述预设的最小协方差行列式算法对应的均值计算策略，计算所述行为特征子集合对应的均值，并将所述行为特征子集合对应的均值作为所述行为特征集合对应的均值；依据所述预设的最小协方差行列式算法对应的协方差计算策略，计算所述行为特征子集合对应的协方差估计量，并将所述行为特征子集合对应的协方差估计量作为所述行为特征集合对应的协方差估计量。5.根据权利要求1所述的方法，其特征在于，所述判断所述目标马氏距离是否符合预设的异常条件，包括：将所述目标马氏...
【专利技术属性】
技术研发人员：马奇辰，焦伟，范皓，高浩浩，王兆阳，张凯强，严人宁，
申请(专利权)人：中债金科信息技术有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。