[發明專利]一種用戶網絡行為畫像的方法及系統有效
| 申請號： | 201810739281.0 | 申請日： | 2018-07-06 |
| 公開（公告）號： | CN108521435B | 公開（公告）日： | 2021-09-03 |
| 發明（設計）人： | 段彬 | 申請（專利權）人： | 武漢思普崚技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 430070 湖北省武漢市東湖新技術開發*** | 國省代碼： | 湖北;42 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 用戶 網絡 行為 畫像 方法 系統 | ||
本發明公開了一種用戶網絡行為畫像的方法及系統，采集特定對象的訪問流量，實時從其中獲取流量攜帶的網絡信息，再基于所述網絡信息，學習建立所述特定對象的訪問關系模型，將所述特定對象的當前訪問數據與訪問關系模型進行匹配，認定所述特定對象是否訪問異常，并且采用滑動時間窗口引入實時采集的網絡信息，校正所述訪問關系模型，有助于系統對用戶的網絡行為進行畫像。
技術領域
本申請涉及網絡信息安全技術領域，尤其涉及一種用戶網絡行為畫像的方法及系統。
背景技術
用戶訪問網絡的行為呈現多種多樣，不同的時間、不同的地域、訪問不同的資源都會導致訪問流量出現完全不同的情況。而出于網絡安全的考慮，卻又十分有必要監測網絡的訪問流量，防止攻擊。
現有的監測流量方法和系統，沒有動態考慮用戶的屬性，或者只是簡單地從時間、地域等簡單維度，監測用戶的訪問流量。所以，提供一種能夠為不同用戶進行畫像的方法和系統，建立模型，定期校正模型，基于模型進行監測流量，就顯得非常有必要。
發明內容
本發明的目的在于提供一種用戶網絡行為畫像的方法及系統，實現基于模型進行監測流量，以解決上述背景技術中提出的問題。
第一方面，本申請提供一種用戶網絡行為畫像的方法，所述方法包括：
采集特定對象的訪問流量，實時獲取流量攜帶的網絡信息；
基于所述網絡信息，學習建立所述特定對象的訪問關系模型；
將所述特定對象的當前訪問數據與訪問關系模型進行匹配，根據所述匹配的結果認定所述特定對象是否訪問異常；
采用滑動時間窗口引入實時采集的網絡信息，校正所述訪問關系模型。
結合第一方面，在第一方面第一種可能的實現方式中，所述根據所述匹配的結果認定所述特定對象是否訪問異常，具體包括：
根據匹配的結果，判斷所述特定對象是否偏離訪問關系模型的基準；
如果判斷為是，則認定所述特定對象訪問異常；如果判斷為否，則認定所述特定對象訪問正常。
結合第一方面，在第一方面第二種可能的實現方式中，所述判斷所述特定對象是否偏離訪問關系模型的基準，具體包括：
根據訪問關系模型確定用戶訪問關系的平均值；
根據所述特定對象的實時訪問數據計算實時訪問關系值；
計算所述特定對象的實時訪問關系值與所述平均值的差值，判斷所述差值是否大于預先定義的閾值；
如果判斷為是，則認定所述特定對象訪問異常；如果判斷為否，則認定所述特定對象訪問正常。
結合第一方面，在第一方面第三種可能的實現方式中，所述采用滑動時間窗口引入實時采集的網絡信息，具體包括：
獲取初始滑動時間窗口的網絡信息；
利用特征和權值估計出滑動時間窗口的位置序列；
使用所述位置序列中的窗口時刻采集所述特定對象的訪問流量；
從所述訪問流量中獲取攜帶的網絡信息，校正所述訪問關系模型。
第二方面，本申請提供一種用戶網絡行為畫像的系統，所述系統包括：
流量采集模塊，用于采集特定對象的訪問流量，實時獲取流量攜帶的網絡信息；
模型建立模塊，用于基于所述網絡信息，學習建立所述特定對象的訪問關系模型；
數據匹配模塊，用于將所述特定對象的當前訪問數據與訪問關系模型進行匹配，根據所述匹配的結果認定所述特定對象是否訪問異常；
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于武漢思普崚技術有限公司，未經武漢思普崚技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810739281.0/2.html，轉載請聲明來源鉆瓜專利網。
