公开(公告)号：CN114461509A

公开(公告)日：2022-05-10

申请号：CN202210004183.9

申请日：2022-01-05

申请人： 天津市公安局科技信息化总队(天津市公安局信息中心)

发明人： 陈玉东 ,  袁艺芳 ,  高永龙 ,  卢煜 ,  席新 ,  陈续 ,  杨志勇 ,  闫敬昊 ,  张可新 ,  韩瑛 ,  杨博 ,  张媛

IPC分类号： G06F11/34 ,  G06F11/30 ,  G06N20/00

摘要： 本申请涉及一种快速行为异常的判定方法、装置及存储介质，方法包括获取待检测时间段内目标主体的网络行为的行为数据，待检测时间段包括多个单位时间窗；提取各个单位时间窗内的行为数据的多维数据特征，得到行为特征序列，其中，多维数据特征包括流量特征、点击次数特征、登陆次数特征以及应用层调用系统服务次数特征；将每一个多维数据特征映射为一个像素点的特征R值、G值、B值和灰度值，所有像素点按时间顺序排列依次拼接生成点阵图像；获取与目标主体同类别的异常行为判定模型，将点阵图像输入异常行为判定模型中，得到异常判定结果。该方法能简化网络异常判定的复杂性，提高网络异常识别的效率和准确率。