[發明專利]一種設備異常檢測方法、裝置及設備

有效

• 申請號: 201711184594.6
• 申請日: 2017-11-23
• 公開（公告）號: CN107819631B
• 公開（公告）日: 2021-03-02
• 發明（設計）人: 李拓;劉芳寧
• 申請（專利權）人: 東軟集團股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王雪;王寶筠

本發明公開一種設備異常檢測方法、裝置及設備，所述方法包括：采集目標設備的接入數據；對所述接入數據進行統計，得到所述目標設備的統計信息；根據所述目標設備的統計信息，確定所述目標設備的可信度；將所述目標設備的可信度作為基于歷史接入數據訓練的神經網絡模型的輸入參數，得到所述神經網絡模型輸出的所述目標設備的行為置信度；根據所述目標設備的行為置信度，確定所述目標設備是否異常。利用本發明實施例提供的設備異常檢測方法，能夠檢測出接入服務器的異常設備，降低對服務器的信息安全的影響。

技術領域

本申請涉及數據處理領域，具體涉及一種設備異常檢測方法、裝置及設備。

背景技術

隨著通信技術的發展，終端設備在各行各業中得到了普及應用，由于終端設備使用場景的開放性和不可監督性，以及傳輸安全的脆弱性等問題，終端設備在給用戶帶來方便的同時，也帶來了信息安全隱患。

目前，通常采用虛擬專用網技術、數字證書技術以及用戶名密碼等方式，完成終端設備通過網絡接入服務器的認證工作，以保證信息傳輸的安全。但是，在實際場景中，存在用戶名密碼過于簡單、一機接入多網等不良使用習慣問題，終端設備也不可避免的存在安全漏洞，所以，目前并不能完全保證終端設備的信息安全。

因此，在終端設備接入服務器后，可能會給服務器帶來安全隱患，為了降低對服務器的信息安全的影響，目前亟需一種對接入服務器的終端設備的異常檢測方法。

發明內容

本發明提供了一種終端異常檢測方法、裝置及設備，能夠對接入服務器的設備進行異常檢測，降低對服務器的信息安全的影響。

第一方面，本發明提供一種設備異常檢測方法，所述方法包括：

采集目標設備的接入數據；

對所述接入數據進行統計，得到所述目標設備的統計信息；

根據所述目標設備的統計信息，確定所述目標設備的置信可信度；

將所述目標設備的可信置信度作為基于歷史接入數據訓練的神經網絡模型的輸入參數，得到所述神經網絡模型輸出的所述目標設備的行為置信度；

根據所述目標設備的行為置信度，確定所述目標設備是否異常。

可選的，所述對所述接入數據進行統計，得到所述目標設備的統計信息，包括：

基于預設維度，對所述接入數據進行統計，得到所述目標設備分別在各個維度下的統計信息；

相應的，所述根據所述目標設備的統計信息，確定所述目標設備的可信置信度，包括：

根據所述目標設備分別在各個維度下的統計信息，確定所述目標設備在各個維度下的可信置信度；

相應的，所述將所述目標設備的可信置信度作為基于歷史接入數據訓練的神經網絡模型的輸入參數，得到所述神經網絡模型輸出的所述目標設備的行為置信度，包括：

將所述目標設備在各個維度下的可信置信度，作為基于歷史接入數據訓練的神經網絡模型的輸入參數，得到所述神經網絡模型輸出的所述目標設備的行為置信度。

可選的，所述目標設備的接入數據包括所述目標設備的接入時行為數據和接入后流量數據；所述接入時行為數據包括接入時間、接入地點、接入信息輸入是否正確；所述接入后流量數據包括預設數據包類型、累計使用數據流量、帶寬使用率。

可選的，所述根據所述目標設備分別在各個維度下的統計信息，確定所述目標設備在各個維度下的可信置信度，包括：

基于所述歷史接入數據，確定各個維度下的可信置信度對應關系，所述可信置信度對應關系包括統計對象與可信置信度的對應關系；