一种异常行为的检测方法、装置、电子设备及存储介质制造方法及图纸

技术编号:41743737 阅读:28 留言:0更新日期:2024-06-19 13:04
本公开提供了一种异常行为的检测方法、装置、电子设备及存储介质该方法包括:获取账户数据集,所述账户数据集包括多个账户以及每个账户的操作单元;根据所述账户数据集,构建每个账户的初始多维度特征集合;根据所述账户数据集和每个账户的初始多维度特征集合,构建多维度关系网络;根据所述多维度关系网络,对所述账户的初始多维度特征集合进行特征聚合得到中间多维度特征集合;对所述中间多维度特征集合进行特征降维和特征提取,得到目标多维度特征集合;根据所述账户的初始多维度特征集合和目标多维度特征集合判断所述账户是否存在异常行为。

【技术实现步骤摘要】

本公开涉及人工智能,尤其涉及一种异常行为的检测方法、装置、电子设备及存储介质


技术介绍

1、随着计算机技术和互联网技术的不断发展,公司系统面临的威胁不仅来自外部,还包括内部因素。内部威胁可能源自于员工、合作伙伴或其他有权访问公司系统的人员,他们可能有意或无意地执行潜在的异常行为。

2、尽管现有的异常行为检测方法在系统安全中发挥着关键作用,但现有技术依然存在以下缺点:1、传统的异常行为检测方法易出现将正常的账户行为误认为是潜在威胁的情况,存在虚警率较高的问题;2、系统网络产生庞大的数据量,且少量的异常行为嵌入在大量的正常行为中,而传统的检测方法在分析和处理这些海量数据时易遗漏,检测效率较低;3、不同业务和工作职能的用户在通过账户使用系统时工作模式和行为方式差异巨大,传统的异常行为检测方法难以适应这种多样性,很难建立通用的检测模型。


技术实现思路

1、本公开提供了一种异常行为的检测方法、装置、电子设备及存储介质,以至少解决现有技术中存在的以上技术问题。

2、根据本公开的第一方面,提供了一本文档来自技高网...

【技术保护点】

1.一种异常行为的检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,获取账户数据集,以及根据所述账户数据集构建每个账户的初始多维度特征集合,包括:

3.根据权利要求1所述的方法,其特征在于,所述根据所述账户数据集和每个账户的初始多维度特征集合,构建多维度关系网络,包括:

4.根据权利要求1所述的方法,其特征在于,所述根据所述多维度关系网络,对所述账户的初始多维度特征集合进行特征聚合得到中间多维度特征集合,包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述账户的初始多维度特征集合,以及在所述多维度关系...

【技术特征摘要】

1.一种异常行为的检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,获取账户数据集,以及根据所述账户数据集构建每个账户的初始多维度特征集合,包括:

3.根据权利要求1所述的方法,其特征在于,所述根据所述账户数据集和每个账户的初始多维度特征集合,构建多维度关系网络,包括:

4.根据权利要求1所述的方法,其特征在于,所述根据所述多维度关系网络,对所述账户的初始多维度特征集合进行特征聚合得到中间多维度特征集合,包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述账户的初始多维度特征集合,以及在所述多维度关系网络中与该账户具有关联关系的...

【专利技术属性】
技术研发人员:刘登涛孙悦蔡准郭伟怡郭晓鹏
申请(专利权)人:北京芯盾时代科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1