一種撞庫(kù)行為檢測(cè)方法及系統(tǒng)

基本信息

申請(qǐng)?zhí)?/td> CN201810682437.6 申請(qǐng)日 -
公開(kāi)（公告）號(hào) CN108924118B 公開(kāi)（公告）日 2021-07-02
申請(qǐng)公布號(hào) CN108924118B 申請(qǐng)公布日 2021-07-02
分類號(hào) H04L29/06;H04L12/24 分類 電通信技術(shù);
發(fā)明人 陳磊;高福海;李春江 申請(qǐng)（專利權(quán)）人 亞信科技（成都）有限公司
代理機(jī)構(gòu) 北京中博世達(dá)專利商標(biāo)代理有限公司 代理人 申健
地址 610041 四川省成都市高新區(qū)高朋大道3號(hào)東方希望科研樓12層
法律狀態(tài) -

摘要

摘要 本發(fā)明的實(shí)施例公開(kāi)一種撞庫(kù)行為檢測(cè)方法及系統(tǒng)，涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，能夠通過(guò)對(duì)歷史登錄數(shù)據(jù)的異常行為檢測(cè)，獲得更有利于撞庫(kù)行為檢測(cè)模型學(xué)習(xí)的數(shù)據(jù)，從而提高撞庫(kù)行為檢測(cè)模型的準(zhǔn)確性和實(shí)時(shí)性。該方法包括：獲取第一預(yù)定時(shí)間段內(nèi)的歷史登錄數(shù)據(jù)；對(duì)所述歷史登錄數(shù)據(jù)按照第一預(yù)定算法進(jìn)行歷史異常行為數(shù)據(jù)檢測(cè)，生成歷史登錄行為數(shù)據(jù)簇；所述歷史登錄行為數(shù)據(jù)簇包括歷史登錄行為和歷史登錄特征數(shù)據(jù)簇；對(duì)所述歷史登錄行為數(shù)據(jù)簇按照第二預(yù)定算法進(jìn)行學(xué)習(xí)，生成撞庫(kù)行為檢測(cè)模型；將第二預(yù)定時(shí)間段內(nèi)的登錄特征數(shù)據(jù)簇輸入所述撞庫(kù)行為檢測(cè)模型，獲得撞庫(kù)行為檢測(cè)結(jié)果。本發(fā)明實(shí)施例應(yīng)用于網(wǎng)絡(luò)系統(tǒng)。