- 专利标题: 基于相似异常行为的用户行为模型微调方法、系统及介质
-
申请号: CN202410324849.8申请日: 2024-03-21
-
公开(公告)号: CN117932233B公开(公告)日: 2024-07-02
- 发明人: 顾钊铨 , 曹钰 , 陈翊璐 , 贾焰 , 王梦娇 , 王昊 , 杜磊 , 张明瑞 , 段晨芸
- 申请人: 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)
- 申请人地址: 广东省深圳市南山区桃源街道深圳大学城哈尔滨工业大学校区
- 专利权人: 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)
- 当前专利权人: 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)
- 当前专利权人地址: 广东省深圳市南山区桃源街道深圳大学城哈尔滨工业大学校区
- 代理机构: 深圳市添源创鑫知识产权代理有限公司
- 代理商 周椿
- 主分类号: G06F18/10
- IPC分类号: G06F18/10 ; G06F18/213 ; G06F18/214 ; G06F18/22 ; G06F18/23
摘要:
本发明提供了一种基于相似异常行为的用户行为模型微调方法、系统及介质,该方法包括:对每个用户的行为数据预处理及统计特征提取;按正常行为统计特征,对所有用户进行聚类;对每个正常用户使用其自身的部分行为数据训练单独的用户级行为模型,所述正常用户为未出现过异常行为的用户;以同聚类的异常用户数据对每个正常用户训练单独的用户级行为模型进行微调,所述异常用户为存在异常行为的用户;对微调后的用户级行为模型进行测试。本发明能让企业以少数异常行为数据辅助对正常用户未来可能出现的异常行为的检测,有利于企业对内部威胁进行预警。
公开/授权文献
- CN117932233A 基于相似异常行为的用户行为模型微调方法、系统及介质 公开/授权日:2024-04-26