搜索 分析 新世界 法规 图书 网址导航 更多
高级用户登录 | 登录 | |

一种基于用户行为分析的异常行为检测方法
审中-实审
权利转移

Abnormal behavior detection method based on user behavior analysis

申请号:201710448328.3 申请日:2017-06-14
摘要:一种基于用户的行为分析的检测异常行为的方法通过可反馈调节的滑动时间窗实时采集用户行为数据,并通过构建多角度行为库以及多角度行为分析模型对用户的行为数据进行分析,并将该分析结果数据组与所设定的可接受的置信值进行分析对比,且可根据分析对比结果来反馈调整数据采集的时间窗的参数以及更新行为库,从而得到了全方位的分析与准确的判断,能够在提高检测准确度的前提下,通过尽量小的计算复杂度获得用户行为的分析结果。
Abstract: The invention provides an abnormal behavior detection method based on user behavior analysis. User behavior data are collected by a sliding time window that can be fed back and adjusted, a multi-angle behavior library and a multi-angle behavior analysis model are constructed to analyze the behavior data of a user, the analysis result data group is analyzed and compared with a set acceptable confidence value, and the parameter of the time window of data collection can be fed back and adjusted and the behavior library can be updated according to an analysis and comparison result so as to obtain realize comprehensive analysis and accurate judgment, the analysis result of the user behavior can be obtained by computational complexity as small as possible on the premise of improving the detection accuracy.
申请人: 上海丁牛信息科技有限公司
Applicant: SHANGHAI DIGBULL INFORMATION TECH CO LTD
地址: 200030 上海市徐汇区虹桥路********(隐藏)
发明(设计)人: 施勇 傅烨文 刘宁
Inventor: SHI YONG; FU YEWEN; LIU NING
主分类号: H04L29/06(2006.01)I
分类号: H04L29/06(2006.01)I
  • 法律状态
2018-07-13  专利申请权的转移IPC(主分类):H04L 29/06登记生效日:20180625变更事项:申请人变更前权利人:施勇变更后权利人:上海境领信息科技有限公司变更事项:地址变更前权利人:200030 上海市闵行区水清路332号变更后权利人:200120 上海市自由贸易试验区方春路400号1幢3层变更事项:申请人变更前权利人:刘宁 傅烨文 何翔
2017-11-03  专利申请权的转移 IPC(主分类):H04L 29/06登记生效日:20171013变更事项:申请人变更前权利人:上海丁牛信息科技有限公司变更后权利人:施勇变更事项:地址变更前权利人:200030 上海市徐汇区虹桥路168弄2号楼203变更后权利人:200030 上海市闵行区水清路332号变更事项:申请人变更后权利人:刘宁 傅烨文 何翔
2017-10-24  实质审查的生效 IPC(主分类):H04L 29/06申请日:20170614
2017-09-22  公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
  • 其他信息
主权项  1.一种基于用户行为分析的异常行为检测方法,其特征在于,该方法包括如下步骤;
第一步,设定初始的用于用户行为数据采集的时间滑动窗口参数,并基于该设定的时 间滑动窗口参数对用户行为数据进行实时采集,通过多维数组来表示该用户行为数据;
第二步,构建标准用户行为样本库,包括标准恶意用户行为样本库、标准正常用户行为 样本库以及可疑用户行为样本库;其中标准恶意用户行为样本库中保存有多条且标准的用 于表征用户行为属于恶意行为的用户行为数据,标准正常用户行为样本库保存有多条且标 准的用于表征用户行为属于正常行为的用户行为数据,可疑用户行为样本库保存有多条用 于表征用户行为属于可疑行为的用户行为数据;
第三步,以标准用户行为样本库构建多角度行为分析模型;
第四步,将所采集的用户行为数据输入到所构建的多角度行为分析模型中,得出分析 结论值数组;
第五步,基于分析结论值数组计算得到分析可信度值,将分析可信度值与使用者预先 设定的可接受置信度值进行比较得到比较结果,当该比较结果表明本次分析不可信时选择 执行反馈调整以及重测的步骤,包括反馈调整时间滑动窗口参数以重新采集用户行为数 据,再次执行步骤一至步骤四,当该比较结果表明本次分析可信时根据该比较结果给出当 前实时采集的用户行为数据的分析结果。
公开号  107196953A
公开日  2017-09-22
专利代理机构  广州市深研专利事务所 44229
代理人  陈雅平
颁证日  
优先权  
 
国别 优先权号 优先权日 类型
CN  201710448328  20170614 
国际申请  
国际公布  
进入国家日期  
  • 专利对比文献
类型 阶段 文献号 公开日期 涉及权利要求项 相关页数
注:不保证该信息的有效性、完整性、准确性,以上信息也不具有任何效力,仅供参考。使用前请另行委托专业机构进一步查核,使用该信息的一切后果由用户自行负责。
X:单独影响权利要求的新颖性或创造性的文件;
Y:与检索报告中其他 Y类文件组合后影响权利要求的创造性的文件;
A:背景技术文件,即反映权利要求的部分技术特征或者有关的现有技术的文件;
R:任何单位或个人在申请日向专利局提交的、属于同样的发明创造的专利或专利申请文件;
P:中间文件,其公开日在申请的申请日与所要求的优先权日之间的文件,或会导致需核实该申请优先权的文件;
E:单独影响权利要求新颖性的抵触申请文件。
  • 期刊对比文献
类型 阶段 期刊文摘名称 作者 标题 涉及权利要求项 相关页数
  • 书籍对比文献
类型 阶段 书名 作者 标题 涉及权利要求项 相关页数
  • 附加信息
同族专利
 
引用文献
 
被引用文献