首页> 中国专利> 入侵事件检测模型构建方法、装置及入侵事件检测方法

入侵事件检测模型构建方法、装置及入侵事件检测方法

摘要

一种入侵事件检测模型构建方法、装置及入侵事件检测方法,涉及网络安全技术领域,包括:先获取用于训练原始检测模型的目标数据集;并对目标数据集进行预处理,得到特征向量集;再根据目标数据集对特征向量集进行特征关联处理,得到独立特征向量集;进一步地,对目标数据集中带标签的事件数据进行过采样,得到过采样数据,以及对目标数据集中无标签的日志数据进行欠采样,得到欠采样数据;最后根据独立特征向量集、过采样数据以及欠采样数据,对原始检测模型进行训练,得到入侵事件检测模型,能够构建入侵事件检测模型,以实现快速准确的对入侵事件进行检测,检测准确率高,误报率低,进而有利于维护网络安全。

著录项

  • 公开/公告号CN113836527B

    专利类型发明专利

  • 公开/公告日2022-02-18

    原文格式PDF

  • 申请/专利权人 北京微步在线科技有限公司;

    申请/专利号CN202111390020.0

  • 发明设计人 熊剑;陈杰;黄雅芳;童兆丰;薛锋;

    申请日2021-11-23

  • 分类号G06F21/55(20130101);G06N20/00(20190101);

  • 代理机构11463 北京超凡宏宇专利代理事务所(特殊普通合伙);

  • 代理人蒋姗

  • 地址 100082 北京市海淀区苏州街49-3号3层301室

  • 入库时间 2022-08-23 13:07:23

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号