[發(fā)明專利]識別在線服務(wù)的行為變化

有效

• 申請?zhí)枺?/td>: 201580038525.7
• 申請日: 2015-07-13
• 公開（公告）號: CN106663167B
• 公開（公告）日: 2020-03-27
• 發(fā)明（設(shè)計(jì)）人: A·A·S·索爾;B·馬基;R·D·菲什;D·J·安克妮;D·D·博亞;V·拉姆達(dá)特米西爾
• 申請（專利權(quán)）人: 微軟技術(shù)許可有限責(zé)任公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/57;H04L29/06
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 王茂華;黃倩

1.一種計(jì)算機(jī)實(shí)施的方法，包括：

產(chǎn)生與在線服務(wù)相關(guān)聯(lián)的使用數(shù)據(jù)，所述使用數(shù)據(jù)與在線服務(wù)交互相關(guān)聯(lián)，所述在線服務(wù)交互包括綜合攻擊模式，并且所述使用數(shù)據(jù)描述與所述在線服務(wù)的交互；

產(chǎn)生與所述在線服務(wù)相關(guān)聯(lián)的操作數(shù)據(jù)，所述操作數(shù)據(jù)與所述在線服務(wù)交互相關(guān)聯(lián)并且描述托管所述在線服務(wù)的數(shù)據(jù)中心的硬件和軟件操作；

對所述使用數(shù)據(jù)和所述操作數(shù)據(jù)進(jìn)行處理以產(chǎn)生隨時間的行為變化的測量；

將所述使用數(shù)據(jù)和所述操作數(shù)據(jù)的行為變化進(jìn)行相關(guān)；以及

對經(jīng)相關(guān)的行為變化進(jìn)行處理以識別其中使用和操作行為變化與所述在線服務(wù)的歷史數(shù)據(jù)有偏差的一個或多個事件。

2.根據(jù)權(quán)利要求1所述的方法，其中所述在線服務(wù)交互還包括用戶交互。

3.根據(jù)權(quán)利要求1所述的方法，其中所述綜合攻擊模式包括被注入到一個或多個URL之中的攻擊串和攻擊代碼。

4.根據(jù)權(quán)利要求1所述的方法，其中行為變化的所述測量包括與所述行為變化的偏差相關(guān)的個體數(shù)字。

5.根據(jù)權(quán)利要求1所述的方法，其中所述將行為變化進(jìn)行相關(guān)產(chǎn)生一個流，所述流獲取使用和操作行為變化這兩者的相關(guān)聚集。

6.一種光學(xué)存儲設(shè)備、磁性存儲設(shè)備或存儲器存儲設(shè)備，被配置為存儲計(jì)算機(jī)可讀指令，所述計(jì)算機(jī)可讀指令當(dāng)被執(zhí)行時執(zhí)行操作，所述操作包括：

向已經(jīng)使用一個或多個綜合攻擊模式被訓(xùn)練的識別器提供描述與在線服務(wù)的交互的使用數(shù)據(jù)以及描述托管所述在線服務(wù)的數(shù)據(jù)中心的硬件和軟件操作的操作數(shù)據(jù)；

對所接收的使用數(shù)據(jù)和操作數(shù)據(jù)進(jìn)行處理，以識別其中使用和操作行為變化與歷史數(shù)據(jù)有偏差的一個或多個事件；

對所識別的一個或多個事件進(jìn)行打分，以標(biāo)識假陽性和假陰性中的一個；以及

使用所述假陽性和假陰性中的一個來進(jìn)一步訓(xùn)練所述識別器。

7.根據(jù)權(quán)利要求6所述的光學(xué)存儲設(shè)備、磁性存儲設(shè)備或存儲器存儲設(shè)備，其中對所接收的使用數(shù)據(jù)和操作數(shù)據(jù)進(jìn)行處理包括：

從所述使用數(shù)據(jù)和所述操作數(shù)據(jù)來產(chǎn)生隨時間的行為變化的測量；

將所述使用數(shù)據(jù)和操作數(shù)據(jù)的所述行為變化進(jìn)行相關(guān)；以及

對經(jīng)相關(guān)的行為變化進(jìn)行處理以識別所述一個或多個事件。

8.根據(jù)權(quán)利要求7所述的光學(xué)存儲設(shè)備、磁性存儲設(shè)備或存儲器存儲設(shè)備，其中所述將所述行為變化進(jìn)行相關(guān)產(chǎn)生一個流，所述流獲取使用和操作行為變化這兩者的相關(guān)聚集。

9.根據(jù)權(quán)利要求6所述的光學(xué)存儲設(shè)備、磁性存儲設(shè)備或存儲器存儲設(shè)備，其中：

對所接收的使用數(shù)據(jù)進(jìn)行處理包括：利用使用數(shù)據(jù)易變性處理器來處理所述使用數(shù)據(jù)，以產(chǎn)生使用數(shù)據(jù)易變性的時間序列；以及

其中對所述操作數(shù)據(jù)進(jìn)行處理包括：利用操作數(shù)據(jù)易變性處理器來處理所述操作數(shù)據(jù)，以產(chǎn)生操作數(shù)據(jù)易變性的時間序列。

10.根據(jù)權(quán)利要求9所述的光學(xué)存儲設(shè)備、磁性存儲設(shè)備或存儲器存儲設(shè)備，其中對所接收的使用數(shù)據(jù)和所述操作數(shù)據(jù)進(jìn)行處理還包括：將所述使用數(shù)據(jù)易變性的時間序列與所述操作數(shù)據(jù)易變性的時間序列進(jìn)行相關(guān)，以在受限于預(yù)定義間隔的時間序列中提供獲取使用易變性和操作易變性二者的相關(guān)聚集的流。

11.根據(jù)權(quán)利要求6所述的光學(xué)存儲設(shè)備、磁性存儲設(shè)備或存儲器存儲設(shè)備，其中所述識別器已經(jīng)使用一個或多個綜合攻擊模式被訓(xùn)練，其中所述一個或多個綜合攻擊模式包括被注入到一個或多個URL之中的攻擊串和攻擊代碼。

12.根據(jù)權(quán)利要求6所述的光學(xué)存儲設(shè)備、磁性存儲設(shè)備或存儲器存儲設(shè)備，其中所述識別器已經(jīng)使用用戶交互以及所述一個或多個綜合攻擊模式這二者被訓(xùn)練。