买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：深圳市马博士网络科技有限公司

摘要：本发明提供了一种用于安全分析的数值行为安全基线生成方法及装置，包括：获取待管理系统的运行项目，并对各运行项目的数值行为数据进行采集，且对数值行为数据进行归集和存储；对存储的数值行为数据进行预处理，并对预处理后的数值行为数据进行分析，提取数值行为数据的关键指标特征；对关键指标特征进行解析，生成数值行为安全基线，且基于预设安全监测要求对数值行为安全基线进行动态更新；将待管理系统的实时数值行为数据与当前更新阶段更新后的数值行为安全基线进行比对，并当存在实时数值行为数据超出数值行为安全基线的限定范围时，进行报警响应。能够准确地发现和应对系统中的异常行为，有助于提前预警和防范潜在的安全威胁。

主权项：1.一种用于安全分析的数值行为安全基线生成方法，其特征在于，包括：步骤1：获取待管理系统的运行项目，并对各运行项目的数值行为数据进行采集，且对采集到的数值行为数据进行归集和存储；步骤2：对存储的数值行为数据进行预处理，并对预处理后的数值行为数据进行分析，提取数值行为数据的关键指标特征；步骤3：对关键指标特征进行解析，并基于解析结果生成数值行为安全基线，且基于预设安全监测要求对数值行为安全基线进行动态更新；步骤4：将待管理系统的实时数值行为数据与当前更新阶段更新后的数值行为安全基线进行比对，并当存在实时数值行为数据超出数值行为安全基线的限定范围时，进行报警响应；步骤1中，对采集到的数值行为数据进行归集和存储，包括：获取得到的数值行为数据，并基于运行项目的项目特征确定不同运行项目的数据类别特征；基于数据类别特征对得到的数值行为数据进行第一聚类处理，得到每一运行项目对应的子数值行为数据集合，并提取每一子数值行为数据集合中数值行为数据的数据结构特征，且基于数据结构特征对每一子数值行为数据集合中数值行为数据进行第二聚类，得到每一子数值行为数据集合中元素数值行为数据集合；提取元素数值行为数据集合中各数值行为数据的时间戳信息，并基于时间戳将各数值行为数据基于时间发展顺序进行排序，且基于排序结果得到各运行项目对应的待存储数值行为数据；确定各运行项目对应的待存储数值行为数据的字节值，并基于字节值在预设存储区域中划分对应存储空间的独立存储区域，且将各运行项目对应的待存储数值行为数据存储至对应的独立存储区域，完成对数值行为数据的归集和存储。

全文数据：

权利要求：

百度查询： 深圳市马博士网络科技有限公司 用于安全分析的数值行为安全基线生成方法及装置