System.ArgumentOutOfRangeException: 索引和长度必须引用该字符串内的位置。 参数名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind() 基于朴素贝叶斯模型的资产数据的异常检测方法及装置制造方法及图纸_技高网

基于朴素贝叶斯模型的资产数据的异常检测方法及装置制造方法及图纸

技术编号:41223680 阅读:2 留言:0更新日期:2024-05-09 23:42
本申请公开了一种基于朴素贝叶斯模型的资产数据的异常检测方法,该方法可以先获取待检测资产数据;然后,可以对所述待检测资产数据进行数据处理,得到调整后的待检测资产数据;接着,可以将所述调整后的待检测资产数据输入已训练的朴素贝叶斯模型,得到所述待检测资产数据的状态类型;若所述待检测资产数据的状态类型为异常状态,则进行异常提示。本申请通过利用朴素贝叶斯模型对资产数据进行异常数据监测,可以提高异常检测的准确性和实时性,从而提高了资产数据的异常检测的效率。

【技术实现步骤摘要】

本申请涉及网络安全领域,尤其涉及一种基于朴素贝叶斯模型的资产数据的异常检测方法及装置


技术介绍

1、在网络安全领域,资产数据的异常检测是为了发现潜在的威胁、异常行为或系统问题。资产数据可能涵盖硬件规格、软件版本、访问记录等信息,这些信息反映了网络和系统的状态。目前,亟需一种检测资产数据中的异常情况的方法。


技术实现思路

1、本申请提供一种基于朴素贝叶斯模型的资产数据的异常检测方法及装置,以实现可以提高异常检测的准确性和实时性,从而提高了资产数据的异常检测的效率。

2、第一方面,本申请提供了一种基于朴素贝叶斯模型的资产数据的异常检测方法,所述方法包括:

3、获取待检测资产数据;

4、对所述待检测资产数据进行数据处理,得到调整后的待检测资产数据;

5、将所述调整后的待检测资产数据输入已训练的朴素贝叶斯模型,得到所述待检测资产数据的状态类型;

6、若所述待检测资产数据的状态类型为异常状态,则进行异常提示。

7、第二方面,本申请提供了一种基于朴素贝叶斯模型的资产数据的异常检测装置,所述装置包括:

8、数据获取单元,用于获取待检测资产数据;

9、数据处理单元,用于对所述待检测资产数据进行数据处理,得到调整后的待检测资产数据;

10、状态预测单元,用于将所述调整后的待检测资产数据输入已训练的朴素贝叶斯模型,得到所述待检测资产数据的状态类型;

11、异常提示单元,用于若所述待检测资产数据的状态类型为异常状态,则进行异常提示。

12、第三方面,本申请提供了一种可读介质,包括执行指令,当电子设备的处理器执行所述执行指令时,所述电子设备执行如第一方面中任一所述的方法。

13、第四方面,本申请提供了一种电子设备,包括处理器以及存储有执行指令的存储器,当所述处理器执行所述存储器存储的所述执行指令时,所述处理器执行如第一方面中任一所述的方法。

14、由上述技术方案可以看出,本申请可以先获取待检测资产数据;然后,可以对所述待检测资产数据进行数据处理,得到调整后的待检测资产数据;接着,可以将所述调整后的待检测资产数据输入已训练的朴素贝叶斯模型,得到所述待检测资产数据的状态类型;若所述待检测资产数据的状态类型为异常状态,则进行异常提示。本申请通过利用朴素贝叶斯模型对资产数据进行异常数据监测,可以提高异常检测的准确性和实时性,从而提高了资产数据的异常检测的效率。

15、上述的非惯用的优选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。

本文档来自技高网...

【技术保护点】

1.一种基于朴素贝叶斯模型的资产数据的异常检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述待检测资产数据包括以下至少一种字段信息:硬件规格信息、软件版本信息、更新时间信息、访问记录信息。

3.根据权利要求1所述的方法,其特征在于,所述对所述待检测资产数据进行数据处理,得到调整后的待检测资产数据,包括:

4.根据权利要求1所述的方法,其特征在于,所述对所述待检测资产数据进行数据处理,得到调整后的待检测资产数据,包括:

5.根据权利要求1所述的方法,其特征在于,所述将所述调整后的待检测资产数据输入已训练的朴素贝叶斯模型,得到所述待检测资产数据的状态类型,包括:

6.根据权利要求5所述的方法,其特征在于,所述朴素贝叶斯模型根据所述数据特征向量、所述正常访问的先验概率和所述异常访问的先验概率,确定正常条件概率和异常条件概率,包括:

7.根据权利要求1所述的方法,其特征在于,所述朴素贝叶斯模型的训练过程包括以下步骤:

8.一种基于朴素贝叶斯模型的资产数据的异常检测装置,其特征在于,所述装置包括:

9.一种可读介质,其特征在于,包括执行指令,当电子设备的处理器执行所述执行指令时,所述电子设备执行如权利要求1-7中任一所述的方法。

10.一种电子设备,其特征在于,所述电子设备包括处理器以及存储有执行指令的存储器,当所述处理器执行所述存储器存储的所述执行指令时,所述处理器执行如权利要求1-7中任一所述的方法。

...

【技术特征摘要】

1.一种基于朴素贝叶斯模型的资产数据的异常检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述待检测资产数据包括以下至少一种字段信息:硬件规格信息、软件版本信息、更新时间信息、访问记录信息。

3.根据权利要求1所述的方法,其特征在于,所述对所述待检测资产数据进行数据处理,得到调整后的待检测资产数据,包括:

4.根据权利要求1所述的方法,其特征在于,所述对所述待检测资产数据进行数据处理,得到调整后的待检测资产数据,包括:

5.根据权利要求1所述的方法,其特征在于,所述将所述调整后的待检测资产数据输入已训练的朴素贝叶斯模型,得到所述待检测资产数据的状态类型,包括:

6.根据权利要求5...

【专利技术属性】
技术研发人员:蔡晶晶陈俊韩伟召黄琦梁煊赫梅双玉
申请(专利权)人:永信至诚科技集团股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1