买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司

摘要：本发明提供一种行为安全基线融合学习方法、装置、电子设备及存储介质，方法包括：获取行为安全基线规则；其中，所述行为安全基线规则包括规则参数；根据所述行为安全基线规则，确定行为安全基线学习方法；根据所述行为安全基线学习方法及所述行为安全基线规则，对所述规则参数对应的行为数据进行学习，生成所述行为安全基线。本发明提供的方法，能够实现行为安全基线学习的数据完整性，提升行为安全基线的准确性，降低误报率。

主权项：1.一种行为安全基线融合学习方法，其特征在于，所述方法包括：获取行为安全基线规则；其中，所述行为安全基线规则包括规则参数；根据所述行为安全基线规则，确定行为安全基线学习方法；所述行为安全基线学习方法包括：历史行为数据学习方法；其中，所述历史行为数据学习方法的参数包括：所述历史行为数据存储地址及第一时间范围；所述第一时间范围包括t1至t2；t1为行为安全基线的开始学习时间，t2为行为安全基线的结束学习时间；实时行为数据学习方法；其中，所述实时行为数据学习方法的参数包括：所述实时行为数据队列地址及第一时间范围；混合行为数据学习方法；其中，所述混合行为数据学习方法的参数包括：所述历史行为数据存储地址及第二时间范围；所述实时行为数据队列地址及第三时间范围；所述第二时间范围包括t1至t3；所述第三时间范围包括t3至t2；t3为实时行为数据的开始时间；根据所述行为安全基线学习方法及所述行为安全基线规则，对所述规则参数对应的行为数据进行学习，生成所述行为安全基线；所述规则参数包括：时间窗口、历史行为数据存储地址及实时行为数据队列地址；所述根据所述行为安全基线规则，确定行为安全基线学习方法，包括：根据所述时间窗口，计算所述行为安全基线的开始学习时间和所述行为安全基线的结束学习时间；根据所述历史行为数据存储地址探测历史行为数据的时间范围；判断所述行为安全基线的结束学习时间是否早于所述历史行为数据的终止时间；在所述行为安全基线的结束学习时间早于所述历史行为数据的终止时间的情况下，将所述历史行为数据学习方法，确定为所述行为安全基线学习方法；在所述行为安全基线的结束学习时间晚于所述历史行为数据的终止时间的情况下，根据所述实时行为数据队列地址探测实时行为数据时间范围；判断所述行为安全基线的开始学习时间是否晚于所述实时行为数据的开始时间；在所述行为安全基线的开始学习时间晚于所述实时行为数据的开始时间的情况下，将所述实时行为数据学习方法，确定为所述行为安全基线学习方法；在所述行为安全基线的开始学习时间早于所述实时行为数据的开始时间的情况下，将所述混合行为数据学习方法，确定为所述行为安全基线学习方法。

全文数据：

权利要求：

百度查询： 奇安信科技集团股份有限公司 奇安信网神信息技术(北京)股份有限公司 行为安全基线融合学习方法、装置、电子设备及存储介质