基于动态session的分析对象行为异常检测方法及装置
授权
摘要
本发明提供了一种基于动态session的分析对象行为异常检测方法及装置，方法包括：采集分析对象在业务系统中的操作日志；基于所述操作日志，针对每一个分析对象，根据所述分析对象对应的操作时间间隔是否大于预设时长获取各个时间间隔对应的间隔标记，获取所述分析对象对应的间隔特征；对所述间隔特征进行归一化处理，并将归一化后的间隔特征组合成针对所述分析对象的特征向量；将各个分析对象的特征向量作为SOS算法的输入，得到各个分析对象对应的异常概率值。本发明可以减少漏报。
基本信息
专利标题 ：
基于动态session的分析对象行为异常检测方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN110933115A
申请号 ：
CN201911401991.3
公开（公告）日 ：
2020-03-27
申请日 ：
2019-12-31
授权号 ：
CN110933115B
授权日 ：
2022-04-29
发明人 ：
周晓勇梁淑云刘胜马影陶景龙王启凡魏国富徐明殷钱安余贤喆
申请人 ：
上海观安信息技术股份有限公司
申请人地址 ：
上海市浦东新区泥城镇云端路1412弄15号二层1室
代理机构 ：
合肥市浩智运专利代理事务所(普通合伙)
代理人 ：
丁瑞瑞
优先权 ：
CN201911401991.3
主分类号 ：
H04L29/06
IPC分类号 ：
H04L29/06
法律状态
2022-04-29 ：
授权
2020-06-16 ：
实质审查的生效
IPC(主分类) : H04L 29/06
申请日 : 20191231
申请日 : 20191231
2020-03-27 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
