异常行为检测方法、装置、设备、介质和程序产品制造方法及图纸

技术编号:41562449 阅读:17 留言:0更新日期:2024-06-06 23:45
本公开提供了一种异常行为检测方法,涉及人工智能领域。该方法包括:响应于第一用户向第二用户的数据发送行为,获取所述第一用户的特征数据,所述特征数据与所述数据发送行为相关联;将所述特征数据输入孤立森林模型,所述孤立森林模型包括预先基于历史特征数据构建得到的孤立树集合;获得所述孤立森林模型输出的划分结果,所述孤立森林模型被配置为至少一次基于所述特征数据中的多维特征划分所述第一用户,所述划分结果包括所述第一用户在每颗孤立树上被划分的节点位置;根据所述划分结果确定所述数据发送行为的异常分数,所述异常分数指示了所述数据发送行为的异常程度。本公开还提供了一种异常行为检测装置、设备、存储介质和程序产品。

【技术实现步骤摘要】

本公开涉及信息安全领域,更具体地,涉及一种异常行为检测方法、装置、设备、介质和程序产品


技术介绍

1、数据作为新型生产要素,是数字化、网络化、智能化的基础,已快速融入生产、分配、流通、消费和社会服务管理等各个环节,深刻改变着生产方式、生活方式和社会治理方式。在这个过程中,数据通过流转和使用不断发挥其价值,但同时,数据泄露可能会严重影响数据本身的价值。因此,在数据的采集、传输、利用、共享等流转与使用环节中,确保数据不被泄露显得尤为重要。

2、在相关技术中,通常采用规则匹配技术,即,基于预先录入和维护的规则库,对数据发送内容进行规则匹配来检测数据是否可能被泄露。

3、在实现本公开专利技术构思的过程中,专利技术人发现,若采用规则匹配技术,制定和增加规则的过程相对繁琐,耗时较长。另外,还存在规则不完全会出现遗漏检测,而已有规则可能会出现误判等情况。


技术实现思路

1、鉴于上述问题,本公开提供了异常行为检测方法、装置、设备、介质和程序产品。

2、根据本公开的第一个方面,提供了一种异本文档来自技高网...

【技术保护点】

1.一种异常行为检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述每颗孤立树被划分为至少一层,每层包括至少一个节点,获得所述孤立森林模型输出的划分结果包括:

3.根据权利要求2所述的方法,其特征在于,

4.根据权利要求2所述的方法,其特征在于,

5.根据权利要求4所述的方法,其特征在于,所述划分策略包括全小策略,确定所述第一用户在所述每一层被划分的节点位置还包括:

6.根据权利要求2~5中任一项所述的方法,其特征在于,根据所述划分结果确定所述数据发送行为的异常分数包括:>

7.根据权利...

【技术特征摘要】

1.一种异常行为检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述每颗孤立树被划分为至少一层,每层包括至少一个节点,获得所述孤立森林模型输出的划分结果包括:

3.根据权利要求2所述的方法,其特征在于,

4.根据权利要求2所述的方法,其特征在于,

5.根据权利要求4所述的方法,其特征在于,所述划分策略包括全小策略,确定所述第一用户在所述每一层被划分的节点位置还包括:

6.根据权利要求2~5中任一项所述的方法,其特征在于,根据所述划分结果确定所述数据发送行为的异常分数包括:

7.根据权利要求6所述的方法,其特征在于,根据所述划分结果确定所述第一用户在所述每颗孤立树上的路径长度包括:

【专利技术属性】
技术研发人员:徐钰戴心齐李吉孙杰
申请(专利权)人:中国工商银行股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1