【技术实现步骤摘要】
本公开涉及信息安全领域,更具体地,涉及一种异常行为检测方法、装置、设备、介质和程序产品。
技术介绍
1、数据作为新型生产要素,是数字化、网络化、智能化的基础,已快速融入生产、分配、流通、消费和社会服务管理等各个环节,深刻改变着生产方式、生活方式和社会治理方式。在这个过程中,数据通过流转和使用不断发挥其价值,但同时,数据泄露可能会严重影响数据本身的价值。因此,在数据的采集、传输、利用、共享等流转与使用环节中,确保数据不被泄露显得尤为重要。
2、在相关技术中,通常采用规则匹配技术,即,基于预先录入和维护的规则库,对数据发送内容进行规则匹配来检测数据是否可能被泄露。
3、在实现本公开专利技术构思的过程中,专利技术人发现,若采用规则匹配技术,制定和增加规则的过程相对繁琐,耗时较长。另外,还存在规则不完全会出现遗漏检测,而已有规则可能会出现误判等情况。
技术实现思路
1、鉴于上述问题,本公开提供了异常行为检测方法、装置、设备、介质和程序产品。
2、根据本公开的第一
...【技术保护点】
1.一种异常行为检测方法,其特征在于,所述方法包括:
2.根据权利要求1所述的方法,其特征在于,所述每颗孤立树被划分为至少一层,每层包括至少一个节点,获得所述孤立森林模型输出的划分结果包括:
3.根据权利要求2所述的方法,其特征在于,
4.根据权利要求2所述的方法,其特征在于,
5.根据权利要求4所述的方法,其特征在于,所述划分策略包括全小策略,确定所述第一用户在所述每一层被划分的节点位置还包括:
6.根据权利要求2~5中任一项所述的方法,其特征在于,根据所述划分结果确定所述数据发送行为的异常分数包括:
>7.根据权利...
【技术特征摘要】
1.一种异常行为检测方法,其特征在于,所述方法包括:
2.根据权利要求1所述的方法,其特征在于,所述每颗孤立树被划分为至少一层,每层包括至少一个节点,获得所述孤立森林模型输出的划分结果包括:
3.根据权利要求2所述的方法,其特征在于,
4.根据权利要求2所述的方法,其特征在于,
5.根据权利要求4所述的方法,其特征在于,所述划分策略包括全小策略,确定所述第一用户在所述每一层被划分的节点位置还包括:
6.根据权利要求2~5中任一项所述的方法,其特征在于,根据所述划分结果确定所述数据发送行为的异常分数包括:
7.根据权利要求6所述的方法,其特征在于,根据所述划分结果确定所述第一用户在所述每颗孤立树上的路径长度包括:
【专利技术属性】
技术研发人员:徐钰,戴心齐,李吉,孙杰,
申请(专利权)人:中国工商银行股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。