一種實(shí)體行為基線分析方法、系統(tǒng)及終端設(shè)備

基本信息

申請(qǐng)?zhí)?/td> CN202110722520.3 申請(qǐng)日 -
公開（公告）號(hào) CN113407905A 公開（公告）日 2021-09-17
申請(qǐng)公布號(hào) CN113407905A 申請(qǐng)公布日 2021-09-17
分類號(hào) G06F17/16（2006.01）I;G06F16/28（2019.01）I 分類 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 蔡力兵;鄭傳義;苗功勛;高峰;曲志峰 申請(qǐng)（專利權(quán)）人 南京中孚信息技術(shù)有限公司
代理機(jī)構(gòu) 濟(jì)南舜源專利事務(wù)所有限公司 代理人 張亮
地址 250101山東省濟(jì)南市高新區(qū)新濼大街1166號(hào)奧盛大廈2號(hào)樓2530室
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種基于多維度視角的實(shí)體行為基線分析方法、系統(tǒng)及終端設(shè)備，定義實(shí)體行為的各個(gè)特征集合；對(duì)周期內(nèi)的特征集合建立多維度特征矩陣；將所述多維度特征矩陣映射成多個(gè)二維特征矩陣；對(duì)多個(gè)周期內(nèi)的數(shù)據(jù)集構(gòu)建行為基線數(shù)據(jù)；構(gòu)建待檢測的行為二維特征矩陣；對(duì)待檢測的行為二維特征矩陣中的行為特征數(shù)據(jù)進(jìn)行異常評(píng)估。本發(fā)明對(duì)實(shí)體行為不同的特征維度，建立多個(gè)二維特征矩陣，以相同特征的行為計(jì)數(shù)作為衡量指標(biāo)，多方面衡量實(shí)體行為的異常狀況。本發(fā)明使用二維度特征組合的方式來構(gòu)建特征矩陣，解決了多維度特征完全組合而帶來的特征值過小，容易造成大量行為特征的出現(xiàn)偏移的情況，又避免多維度特征組合數(shù)過多而導(dǎo)致的大量計(jì)算。