[發(fā)明專利]一種基于中間日志的用戶行為識(shí)別方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710657611.7
• 申請(qǐng)日: 2017-08-03
• 公開（公告）號(hào): CN107612882B
• 公開（公告）日: 2020-09-29
• 發(fā)明（設(shè)計(jì)）人: 高浩浩;白敏
• 申請(qǐng)（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩;李官

本發(fā)明實(shí)施例提供的基于中間日志的用戶行為識(shí)別方法及裝置，所述方法包括：獲取初始日志，所述初始日志包括歸一化的用戶行為日志；根據(jù)所述用戶行為日志中的用戶身份標(biāo)識(shí)、用戶行為和所述用戶行為的發(fā)生時(shí)間獲取中間日志，所述中間日志記錄有每一用戶在預(yù)設(shè)時(shí)段內(nèi)的第一行為次數(shù)和行為頻率，其中，所述行為頻率是所述預(yù)設(shè)時(shí)段內(nèi)指定時(shí)段中的第二行為次數(shù)；根據(jù)所述中間日志和已有的用戶行為分析算法，識(shí)別所述用戶行為是否異常。所述裝置執(zhí)行上述方法。本發(fā)明實(shí)施例提供的基于中間日志的用戶行為識(shí)別方法及裝置，根據(jù)用戶行為日志獲取中間日志，剔除了原有用戶行為日志中的噪音及冗余日志，從而有效地提高了用戶行為識(shí)別的效率。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體涉及一種基于中間日志的用戶行為識(shí)別方法及裝置。

背景技術(shù)

隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的高速發(fā)展，用戶的網(wǎng)絡(luò)行為體現(xiàn)出多樣化，識(shí)別出網(wǎng)絡(luò)用戶的行為，并對(duì)異常行為的用戶進(jìn)行管控，以保證網(wǎng)絡(luò)的安全顯得尤為重要。

現(xiàn)有技術(shù)普遍采用通過(guò)識(shí)別用戶行為日志的方法，判定用戶行為是否異常，但是用戶行為日志中的數(shù)據(jù)量巨大，而且包括噪音及冗余日志(例如報(bào)錯(cuò)日志等信息)，現(xiàn)有方法重復(fù)對(duì)包括噪音及冗余日志的用戶行為日志進(jìn)行識(shí)別，導(dǎo)致了識(shí)別效率的低下。

因此，如何提高用戶行為識(shí)別的效率，成為亟須解決的問(wèn)題。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)存在的問(wèn)題，本發(fā)明實(shí)施例提供一種基于中間日志的用戶行為識(shí)別方法及裝置。

第一方面，本發(fā)明實(shí)施例提供一種基于中間日志的用戶行為識(shí)別方法，所述方法包括：

獲取初始日志，所述初始日志包括歸一化的用戶行為日志，其中，所述用戶行為日志中的數(shù)據(jù)具有同一數(shù)據(jù)類型和同一格式；

根據(jù)所述用戶行為日志中的用戶身份標(biāo)識(shí)、用戶行為和所述用戶行為的發(fā)生時(shí)間獲取中間日志，所述中間日志記錄有每一用戶在預(yù)設(shè)時(shí)段內(nèi)的第一行為次數(shù)和行為頻率，其中，所述行為頻率是所述預(yù)設(shè)時(shí)段內(nèi)指定時(shí)段中的第二行為次數(shù)；

根據(jù)所述中間日志和已有的用戶行為分析算法，識(shí)別所述用戶行為是否異常。

第二方面，本發(fā)明實(shí)施例提供一種基于中間日志的用戶行為識(shí)別裝置，所述裝置包括：

獲取單元，用于獲取初始日志，所述初始日志包括歸一化的用戶行為日志，其中，所述用戶行為日志中的數(shù)據(jù)具有同一數(shù)據(jù)類型和同一格式；

第一記錄單元，用于根據(jù)所述用戶行為日志中的用戶身份標(biāo)識(shí)、用戶行為和所述用戶行為的發(fā)生時(shí)間獲取中間日志，所述中間日志記錄有每一用戶在預(yù)設(shè)時(shí)段內(nèi)的第一行為次數(shù)和行為頻率，其中，所述行為頻率是所述預(yù)設(shè)時(shí)段內(nèi)指定時(shí)段中的第二行為次數(shù)；

識(shí)別單元，用于根據(jù)所述中間日志和已有的用戶行為分析算法，識(shí)別所述用戶行為是否異常。

第三方面，本發(fā)明實(shí)施例提供另一種基于中間日志的用戶行為識(shí)別裝置，包括：處理器、存儲(chǔ)器和總線，其中，

所述處理器和所述存儲(chǔ)器通過(guò)所述總線完成相互間的通信；

所述存儲(chǔ)器存儲(chǔ)有可被所述處理器執(zhí)行的程序指令，所述處理器調(diào)用所述程序指令能夠執(zhí)行如下方法：

獲取初始日志，所述初始日志包括歸一化的用戶行為日志，其中，所述用戶行為日志中的數(shù)據(jù)具有同一數(shù)據(jù)類型和同一格式；

根據(jù)所述用戶行為日志中的用戶身份標(biāo)識(shí)、用戶行為和所述用戶行為的發(fā)生時(shí)間獲取中間日志，所述中間日志記錄有每一用戶在預(yù)設(shè)時(shí)段內(nèi)的第一行為次數(shù)和行為頻率，其中，所述行為頻率是所述預(yù)設(shè)時(shí)段內(nèi)指定時(shí)段中的第二行為次數(shù)；

根據(jù)所述中間日志和已有的用戶行為分析算法，識(shí)別所述用戶行為是否異常。