-
公开(公告)号:CN116070106A
公开(公告)日:2023-05-05
申请号:CN202310333558.0
申请日:2023-03-31
申请人: 国网智能电网研究院有限公司
IPC分类号: G06F18/213 , G06F18/25 , G06N3/0455 , G06N3/0442 , G06N3/08
摘要: 本发明实施例涉及一种基于行为序列的数据交互异常检测特征抽取方法及装置,包括:从行为序列数据中构造样本,得到数据交互样本集合;将所述数据交互样本集合输入至基于编码器‑解码器结构的模型中进行训练,其中,所述模型的解码器存在多步状态,每步状态的目标函数拟合当前及后续所有状态的真实值,拟合每步状态目标函数中的当前及后续状态时,通过预设分布为当前及后续状态赋予不同权重,模型的目标函数为每步状态目标函数累加;将所述模型中编码器的各状态输出的隐藏向量按预设方法融合,得到行为序列的特征。由此,改进模型目标函数,拟合每一步状态时,考虑当前及后续状态,模型信息损失小,特征质量高,适用于高精度要求的异常检测场景。
-
公开(公告)号:CN116070106B
公开(公告)日:2023-06-02
申请号:CN202310333558.0
申请日:2023-03-31
申请人: 国网智能电网研究院有限公司
IPC分类号: G06F18/213 , G06F18/25 , G06N3/0455 , G06N3/0442 , G06N3/08
摘要: 本发明实施例涉及一种基于行为序列的数据交互异常检测特征抽取方法及装置,包括:从行为序列数据中构造样本,得到数据交互样本集合;将所述数据交互样本集合输入至基于编码器‑解码器结构的模型中进行训练,其中,所述模型的解码器存在多步状态,每步状态的目标函数拟合当前及后续所有状态的真实值,拟合每步状态目标函数中的当前及后续状态时,通过预设分布为当前及后续状态赋予不同权重,模型的目标函数为每步状态目标函数累加;将所述模型中编码器的各状态输出的隐藏向量按预设方法融合,得到行为序列的特征。由此,改进模型目标函数,拟合每一步状态时,考虑当前及后续状态,模型信息损失小,特征质量高,适用于高精度要求的异常检测场景。
-
公开(公告)号:CN115378988B
公开(公告)日:2023-02-24
申请号:CN202211306529.7
申请日:2022-10-25
申请人: 国网智能电网研究院有限公司 , 国网辽宁省电力有限公司
IPC分类号: H04L67/1396 , H04L41/142 , H04L41/147
摘要: 本发明实施例涉及一种基于知识图谱的数据访问异常检测及控制方法、装置,所述方法包括:构建电网用户的数据访问行为的知识图谱;基于所述知识图谱建立电网用户不同数据访问行为之间的关联关系;基于所述关联关系判定目标电网用户的数据访问行为是否正常;基于判断结果对所述目标电网用户的数据访问行为进行控制。由此方法,根据知识图谱分析用户的各种访问行为之间的关联关系,以追溯用户访问业务数据的全流程,及时发现用户访问异常行为,动态调整用户访问权限,提升电网系统的安全。
-
公开(公告)号:CN115378988A
公开(公告)日:2022-11-22
申请号:CN202211306529.7
申请日:2022-10-25
申请人: 国网智能电网研究院有限公司 , 国网辽宁省电力有限公司
IPC分类号: H04L67/1396 , H04L41/142 , H04L41/147
摘要: 本发明实施例涉及一种基于知识图谱的数据访问异常检测及控制方法、装置,所述方法包括:构建电网用户的数据访问行为的知识图谱;基于所述知识图谱建立电网用户不同数据访问行为之间的关联关系;基于所述关联关系判定目标电网用户的数据访问行为是否正常;基于判断结果对所述目标电网用户的数据访问行为进行控制。由此方法,根据知识图谱分析用户的各种访问行为之间的关联关系,以追溯用户访问业务数据的全流程,及时发现用户访问异常行为,动态调整用户访问权限,提升电网系统的安全。
-
-
-