首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明公布】基于用户行为画像的风险识别方法、装置、设备和介质_国网思极网安科技(北京)有限公司;国网思极检测技术(北京)有限公司_202410628595.9 

申请/专利权人:国网思极网安科技(北京)有限公司;国网思极检测技术(北京)有限公司

申请日:2024-05-21

公开(公告)日:2024-06-18

公开(公告)号:CN118211201A

主分类号:G06F21/31

分类号:G06F21/31;G06F18/23

优先权:

专利状态码:在审-公开

法律状态:2024.06.18#公开

摘要:本公开的实施例公开了基于用户行为画像的风险识别方法、装置、设备和介质。该方法的一具体实施方式包括:获取历史行为数据集;执行以下构建步骤:将与历史行为数据对应的目标用户的用户标识确定为目标用户标识;将历史行为数据中的事件信息组集合确定为目标事件信息组集合;生成与目标事件信息组集合对应的更新事件特征向量集;构建用户行为画像;对所构建的各个用户行为画像进行聚类处理;将历史行为数据集对应的各个目标用户标识确定为目标用户标识集;对目标用户标识集进行聚类处理;将所构建的各个用户行为画像簇确定为用户行为画像簇集;对待检测事件信息进行风险识别,得到风险识别信息。该实施方式提高了风险识别的安全性。

主权项:1.一种基于用户行为画像的风险识别方法,包括:获取历史行为数据集,其中,所述历史行为数据集中的每个历史行为数据包括:身份信息、网络流量信息、事件信息组集合,所述历史行为数据对应有目标用户标识;对于所述历史行为数据集中的每个历史行为数据,执行以下构建步骤:将与所述历史行为数据对应的目标用户的用户标识确定为目标用户标识;将所述历史行为数据中的事件信息组集合确定为目标事件信息组集合,其中,所述目标事件信息组集合中的每个目标事件信息组包括:事件标识、加载时间、驻留时间;基于所述目标事件信息组集合,生成与所述目标事件信息组集合对应的更新事件特征向量集;根据所述身份信息与所述更新事件特征向量集,构建与所述目标用户标识对应的用户行为画像;对所构建的各个用户行为画像进行聚类处理,得到各个用户行为画像簇;将所述历史行为数据集对应的各个目标用户标识确定为目标用户标识集;根据所得到的各个用户行为画像簇,对所述目标用户标识集进行聚类处理,得到各个目标用户标识簇;将所构建的各个用户行为画像簇确定为用户行为画像簇集;响应于接收到入侵检测系统发送的待检测事件信息,根据所述各个目标用户标识簇与所述用户行为画像簇集,对所述待检测事件信息进行风险识别,得到风险识别信息。

全文数据:

权利要求:

百度查询: 国网思极网安科技(北京)有限公司;国网思极检测技术(北京)有限公司 基于用户行为画像的风险识别方法、装置、设备和介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

相关技术
相关技术
相关技术
相关技术