基于频繁行为序列模式的异常行为检测方法及系统

授权

摘要

本发明涉及一种基于频繁行为序列模式的异常行为检测方法及系统。所述方法包括根据所采集的数据，生成频繁行为序列模式集合；删除频繁行为序列模式集合中的所有子行为序列模式，对频繁行为序列模式集合进行压缩；基于压缩后的频繁行为序列模式集合构建异常行为检测模型集合，并对异常行为检测模型集合进行动态更新；利用动态更新后的异常行为检测模型集合对新产生的行为序列模式集合进行检测，输出结果。本发明方法能够降低针对企业Web应用系统中的异常访问行为的检测模型构建和预测过程中的计算复杂度；并且减少模型的误报率，提高对于企业Web应用系统中的异常访问行为检测的准确程度。

基本信息

专利标题：

基于频繁行为序列模式的异常行为检测方法及系统

专利标题（英）：

暂无

公开（公告）号：

CN110704773A

申请号：

CN201810661474.9

公开（公告）日：

2020-01-17

申请日：

2018-06-25

授权号：

CN110704773B

授权日：

2022-06-03

发明人：

张振海罗剑江胡泽柱

申请人：

顺丰科技有限公司

申请人地址：

广东省深圳市南山区学府路（以南）与白石路（以东）交汇处深圳市软件产业基地1栋B座6-13层

代理机构：

北京瑞盟知识产权代理有限公司

代理人：

刘昕

优先权：

CN201810661474.9

主分类号：

G06F16/958

IPC分类号：

G06F16/958