首页> 中国专利> 文件行为检测基线确定及文件行为异常检测方法、装置

文件行为检测基线确定及文件行为异常检测方法、装置

摘要

本申请公开了一种文件行为检测基线确定及文件行为异常检测方法、装置,包括:构建文件系统的初始基线以得到当前基线;当监测到针对所述文件系统的实时文件行为,则提取所述实时文件行为的特征以得到目标特征;基于所述目标特征更新当前基线;判断当前基线是否达到预设稳定条件,若当前基线达到所述预设稳定条件,则将当前基线确定为文件行为检测基线。这样,通过监测针对文件系统的实时文件行为,基于实时文件行为的特征更新基线,实现基线的自学习,直到基线达到稳定状态,能够提升基线构建效率,并且能够提升检测准确率。

著录项

  • 公开/公告号CN114297657A

    专利类型发明专利

  • 公开/公告日2022-04-08

    原文格式PDF

  • 申请/专利权人 深信服科技股份有限公司;

    申请/专利号CN202111676103.6

  • 发明设计人 高智;郭开;董枫;

    申请日2021-12-31

  • 分类号G06F21/56(20130101);G06K9/62(20220101);

  • 代理机构44285 深圳市深佳知识产权代理事务所(普通合伙);

  • 代理人林志鹏

  • 地址 518055 广东省深圳市南山区学苑大道1001号南山智园A1栋一层

  • 入库时间 2023-06-19 14:48:21

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2022-04-08

    公开

    发明专利申请公布

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号