首页> 中国专利> 一种基于网络安全设备日志数据的用户画像分组及行为分析方法和系统

一种基于网络安全设备日志数据的用户画像分组及行为分析方法和系统

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明公开了一种基于网络安全设备日志数据的用户画像分组及行为分析方法和系统，主要步骤为：1)从网络安全设备用户日志等数据中提取特征；2)对特征进行预处理和数据分析，获得特征之间以及特征与用户行为之间的关系；3)根据用户特征构建用户分组的聚类模型；4)根据聚类模型建立用户画像，并根据用户特征和用户画像的匹配结果决定用户是否存在行为异常；本发明实现简单、计算复杂度低，可以有效减少用户日志中行为分析的计算资源开销，不需要任何额外标记，仅需要网络安全设备自动记录的数据，具有实际应用的优势，提供了具有不同行为模式的用户分组方法和画像匹配方法，同时对用户行为是否存在异常进行了决策性判断。

著录项

公开/公告号CN110781930A

专利类型发明专利
公开/公告日2020-02-11

原文格式PDF
申请/专利权人西安交通大学;
展开▼

申请/专利号CN201910971176.4
发明设计人周亚东;胡博文;朱星宇;管晓宏;
展开▼

申请日2019-10-14
分类号G06K9/62(20060101);H04L29/06(20060101);
代理机构61215 西安智大知识产权代理事务所;
代理人段俊涛
地址 710049 陕西省西安市碑林区咸宁西路28号
入库时间 2023-12-17 06:43:04

法律信息

法律状态公告日

法律状态信息

法律状态
2020-03-06

实质审查的生效 IPC(主分类):G06K9/62 申请日:20191014

实质审查的生效
2020-02-11

公开

公开

相似文献

专利
中文文献
外文文献

1. 一种基于网络安全设备日志数据的用户画像分组及行为分析方法和系统 [P] . 中国专利： CN110781930A . 2020-02-11
2. 一种基于大数据平台审计日志的用户行为分析方法 [P] . 中国专利： CN109446816A . 2019-03-08
3. PERSONALIZED LOG ANALYSIS SYSTEM USING RULE BASED LOG DATA GROUPING AND METHOD THEREOF [P] . 韩国专利： KR101679050B1 . 2016-11-24

机译：基于规则的日志数据分组的个性化日志分析系统及其方法
4. PERSONALIZED LOG ANALYSIS SYSTEM AND RULE BASED LOG DATA GROUPING METHOD IN THE SAME [P] . 韩国专利： KR20160071746A . 2016-06-22

机译：个性化日志分析系统和基于规则的日志数据分组方法
5. APPARATUS, SYSTEM, AND METHOD FOR CRITERIA-BASED GROUPING AND SEARCHING OF DATABASE MANAGEMENT SYSTEM LOG RECORDS [P] . 美国专利： US2008071736A1 . 2008-03-20

机译：用于基于准则的数据库管理系统日志记录的分组和搜索的装置，系统和方法