公开(公告)号：CN106101116B

公开(公告)日：2019-01-08

申请号：CN201610489907.8

申请日：2016-06-29

申请人： 东北大学

发明人： 徐剑 ,  杨青松 ,  毕猛 ,  周福才 ,  王墨

IPC分类号： H04L29/06

摘要： 一种基于主成分分析的用户行为异常检测系统及方法，属于计算机技术领域，该系统包括用户行为预处理模块、用户行为训练模块、PCA模块、用户行为检测模块、用户行为异常处理模块。该方法包括用户行为训练阶段和用户行为检测阶段，用户行为训练阶段用于产生用户行为异常阈值；用户行为检测阶段利用用户行为异常阈值判断实时用户行为是否异常；本发明利用PCA方法检测用户的异常行为，PCA对异常值变化非常敏感，用户行为异常对主方向影响大，使用户行为检测结果更有效；检测过程没有重复运算，增加了检测效率，且易于实现；使用阈值来检测实时用户行为是否异常，使检测具有高效、便捷的特点。

公开(公告)号：CN106101116A

公开(公告)日：2016-11-09

申请号：CN201610489907.8

申请日：2016-06-29

申请人： 东北大学

发明人： 徐剑 ,  杨青松 ,  毕猛 ,  周福才 ,  王墨

IPC分类号： H04L29/06

CPC分类号： H04L63/1408 ,  H04L63/1416

摘要： 一种基于主成分分析的用户行为异常检测系统及方法，属于计算机技术领域，该系统包括用户行为预处理模块、用户行为训练模块、PCA模块、用户行为检测模块、用户行为异常处理模块。该方法包括用户行为训练阶段和用户行为检测阶段，用户行为训练阶段用于产生用户行为异常阈值；用户行为检测阶段利用用户行为异常阈值判断实时用户行为是否异常；本发明利用PCA方法检测用户的异常行为，PCA对异常值变化非常敏感，用户行为异常对主方向影响大，使用户行为检测结果更有效；检测过程没有重复运算，增加了检测效率，且易于实现；使用阈值来检测实时用户行为是否异常，使检测具有高效、便捷的特点。

公开(公告)号：CN106101116A9

公开(公告)日：2017-05-03

申请号：CN201610489907.8

申请日：2016-06-29

申请人： 东北大学

发明人： 徐剑 ,  杨青松 ,  毕猛 ,  周福才 ,  王墨

IPC分类号： H04L29/06

摘要： 一种基于主成分分析的用户行为异常检测系统及方法，属于计算机技术领域，该系统包括用户行为预处理模块、用户行为训练模块、PCA模块、用户行为检测模块、用户行为异常处理模块。该方法包括用户行为训练阶段和用户行为检测阶段，用户行为训练阶段用于产生用户行为异常阈值；用户行为检测阶段利用用户行为异常阈值判断实时用户行为是否异常；本发明利用PCA方法检测用户的异常行为，PCA对异常值变化非常敏感，用户行为异常对主方向影响大，使用户行为检测结果更有效；检测过程没有重复运算，增加了检测效率，且易于实现；使用阈值来检测实时用户行为是否异常，使检测具有高效、便捷的特点。