异常行为数据识别方法、装置、存储介质及电子装置制造方法及图纸

技术编号:41073670 阅读:24 留言:0更新日期:2024-04-24 11:30
本发明专利技术提供了一种异常行为数据识别方法、装置、存储介质及电子装置。该方法包括:将不同用户的多种操作行为数据装载至二维矩阵中,并基于时间序列将所述二维矩阵扩展为张量;基于所述张量中的各所述二维矩阵构建多个行为基线;通过K‑means预测模型,将超出基线行为阈值的所述行为基线进行剥离并识别为异常行为数据。通过本发明专利技术实施例,解决了相关技术中异常行为数据识别方法存在准确率低、效率低的问题,达到提高异常数据识别的准确率和效率的效果。

【技术实现步骤摘要】

本专利技术涉及通信领域,具体而言,涉及一种异常行为数据识别方法、装置、存储介质及电子装置


技术介绍

1、相关技术中,因企业经营活动复杂、业务系统多、数据规模大,企业无法穷举人员、终端、应用、数据之间多对多的使用与访问规则,为恶意人员从企业内部进行数据窃取提供了可乘之机。

2、在企业的业务系统中用户操作行为往往呈现出复杂与简单共存的、连续与离散共存、多样与同质共生的特征,如何识别出混杂在大量正常行为中的异常行为,是当前业务系统或者安全系统亟待解决的问题。但已有的异常行为分析方法,仍存在以下问题:异常行为数据整合处理难、异常行为识别准确率低以及异常行为识别效率低。


技术实现思路

1、本专利技术实施例提供了一种异常行为数据识别方法及装置,以至少解决相关技术中异常行为数据识别方法存在准确率低、效率低的问题。

2、根据本专利技术的一个实施例,提供了一种异常行为数据识别方法,包括:将不同用户的多种操作行为数据装载至二维矩阵中,并基于时间序列将所述二维矩阵扩展为张量;基于所述张量中的各所述二维矩阵本文档来自技高网...

【技术保护点】

1.一种异常行为数据识别方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,其中,所述多种数据源分别对应不同用户操作行为;所述多种数据源包括:网站浏览数据记录、文件操作记录、系统登录退出记录、邮件收发记录、外设操作记录以及文件类型记录。

3.根据权利要求1所述的方法,其特征在于,其中,所述行为基线包括个体行为基线、群体行为基线。

4.根据权利要求3所述的方法,其特征在于,基于所述张量中的各所述二维矩阵构建多个个体行为基线,包括:

5.根据权利要求3所述的方法,其特征在于,基于所述张量中的各所述二维矩阵构建多个群体行为基线,包...

【技术特征摘要】

1.一种异常行为数据识别方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,其中,所述多种数据源分别对应不同用户操作行为;所述多种数据源包括:网站浏览数据记录、文件操作记录、系统登录退出记录、邮件收发记录、外设操作记录以及文件类型记录。

3.根据权利要求1所述的方法,其特征在于,其中,所述行为基线包括个体行为基线、群体行为基线。

4.根据权利要求3所述的方法,其特征在于,基于所述张量中的各所述二维矩阵构建多个个体行为基线,包括:

5.根据权利要求3所述的方法,其特征在于,基于所述张量中的各所述二维矩阵构建多个群体行为基线,包括:

6.根据权利要求3所述的方法,其特征在于,...

【专利技术属性】
技术研发人员:孙亚东谭咏茂蔚晨吴海洋张荣臻向小佳丁永建李璠
申请(专利权)人:光大科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1