[發明專利]異常的數據訪問行為的識別方法及數據處理裝置

有效

• 申請號: 201810441120.3
• 申請日: 2018-05-10
• 公開（公告）號: CN108614895B
• 公開（公告）日: 2020-09-29
• 發明（設計）人: 李映壯;王瑤;劉威歆;劉松濤
• 申請（專利權）人: 中國移動通信集團海南有限公司
• 主分類號: G06F16/28
• 分類號: G06F16/28
• 代理公司: 深圳市恒申知識產權事務所(普通合伙) 44312
• 代理人: 袁文英

1.一種異常的數據訪問行為的識別方法，其特征在于，包括：

獲取實時數據的實時位置數據、實時用戶數據、實時時間數據、實時方式數據和實時原因數據，所述實時方式數據為至少具有一個維度的向量；

按照預設的規則，將實時方式數據映射至訓練空間，得到實時標準方式數據，并將所述實時標準方式數據作為所述實時數據的實時特性數據；

將所述實時時間數據數值化得到數值化的實時時間數據，并將所述實時位置數據、所述實時用戶數據、所述實時原因數據和所述數值化的實時時間數據作為所述實時數據的實時標簽數據；

計算所述實時數據的實時標準方式數據與各已知聚類的中心點的距離，將與所述實時標準方式數據距離最近的中心點所屬的聚類，確定為目標聚類；

其中，所述實時標準方式數據與所述聚類的中心點的距離為，所述實時標準方式數據與所述聚類的中心點的坐標的差的歐幾里得范數；

比較所述實時標準方式數據與所述目標聚類的中心點的距離是否不大于所述聚類的半徑；

分別比較所述實時數據的所述實時位置數據、所述實時用戶數據、所述實時原因數據和所述數值化的實時時間數據，是否屬于所述目標聚類的所述位置標簽，所述用戶標簽、所述原因標簽和所述時間標簽；

若所述實時數據的實時標準方式數據與所述目標聚類的中心點的距離大于所述目標聚類的半徑，則將所述數據訪問行為標記為聚類異常的數據訪問行為；

若所述實時數據的實時用戶數據不屬于所述目標聚類的用戶標簽，則將所述數據訪問行為標記為用戶異常的數據訪問行為；

若所述實時數據的實時位置數據不屬于所述目標聚類的位置標簽，則將所述實時數據訪問行為標記為位置異常的數據訪問行為；

若所述實時數據的實時原因數據不屬于所述目標聚類的原因標簽，則將所述數據訪問行為標記為原因異常的數據訪問行為；

若所述實時數據的數值化的實時時間數據不屬于所述目標聚類的時間標簽，則將所述數據訪問行為標記為時間異常的數據訪問行為。

2.如權利要求1所述的識別方法，其特征在于，所述獲取數據訪問行為的實時數據之前，還包括：

獲取預設時長內多個歷史數據訪問行為的歷史數據，所述歷史數據包括：歷史聚類數據、歷史特性數據和歷史標簽數據；

根據所述歷史聚類數據對所述歷史數據進行聚類分析，將所述歷史數據劃分為至少一個所述聚類；

根據所述歷史特性數據得到所述聚類的特性；

根據所述歷史標簽數據得到所述聚類的標簽。

3.如權利要求2所述的識別方法，其特征在于，所述獲取預設時長內多個歷史數據訪問行為的歷史數據，所述歷史數據包括：歷史聚類數據、歷史特性數據和歷史標簽數據包括：

獲取預設時長內多個所述歷史數據訪問行為的對象數據、位置數據、用戶數據、時間數據、方式數據和原因數據，所述方式數據為具有至少一個維度的向量；

將所述對象數據作為所述歷史聚類數據；

按照預設的規則將所述方式數據映射至訓練空間，得到標準方式數據，并將所述標準方式數據作為所述歷史特性數據；

將所述時間數據數值化得到數值化的時間數據，并將所述位置數據、所述用戶數據、所述原因數據和所述數值化的時間數據作為所述歷史標簽數據。