[發(fā)明專利]行為標(biāo)記模型訓(xùn)練系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201811329151.6
• 申請日: 2018-11-09
• 公開（公告）號: CN111177802B
• 公開（公告）日: 2022-09-13
• 發(fā)明（設(shè)計(jì)）人: 李俊賢;許銀雄;利建宏;蔡宗憲;黃瓊瑩;孫明功;張宗銓
• 申請（專利權(quán)）人: 安碁資訊股份有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71;G06N20/00
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 吳志紅;臧建明

本揭示提供一種行為標(biāo)記模型訓(xùn)練系統(tǒng)及方法。特別是，處理單元輸入訓(xùn)練數(shù)據(jù)組的每一筆至多個(gè)學(xué)習(xí)模塊，以建立多個(gè)標(biāo)記模型。處理單元還依據(jù)標(biāo)記模型分別獲取相應(yīng)驗(yàn)證數(shù)據(jù)組數(shù)據(jù)的每一筆的多個(gè)第二標(biāo)記信息，并產(chǎn)生相應(yīng)驗(yàn)證數(shù)據(jù)組的每一筆的行為標(biāo)記結(jié)果。處理單元由驗(yàn)證數(shù)據(jù)組的每一筆相應(yīng)的行為標(biāo)記結(jié)果以及第一標(biāo)記信息獲取標(biāo)記變動幅度值，并判斷當(dāng)標(biāo)記變動幅度值大于變動門檻值，依據(jù)行為標(biāo)記結(jié)果更新驗(yàn)證數(shù)據(jù)組的每一筆對應(yīng)的第一標(biāo)記信息，交換訓(xùn)練數(shù)據(jù)組及驗(yàn)證數(shù)據(jù)組，并依據(jù)交換后的訓(xùn)練數(shù)據(jù)組重新建立標(biāo)記模型。

技術(shù)領(lǐng)域

本發(fā)明涉及一種信息處理技術(shù)，且尤其涉及一種行為標(biāo)記模型訓(xùn)練方法及系統(tǒng)。

背景技術(shù)

在現(xiàn)今數(shù)字化、網(wǎng)絡(luò)發(fā)達(dá)的時(shí)代，信息安全變成相當(dāng)重要的議題。特別是，對于企業(yè)而言，由于公司內(nèi)部文件涉及重要的營業(yè)秘密，數(shù)據(jù)的外流會導(dǎo)致公司無法恢復(fù)的損害，因此各公司無不積極采用嚴(yán)格的數(shù)據(jù)控管與防護(hù)措施。舉例來說，設(shè)置存取人員的權(quán)限、在公司的內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)間設(shè)置防火墻等，以避免數(shù)據(jù)外流。

雖然如此，在員工執(zhí)行各項(xiàng)業(yè)務(wù)的時(shí)候，必然需要存取機(jī)密數(shù)據(jù)?？v使采取了嚴(yán)謹(jǐn)?shù)陌踩胧?，設(shè)定了嚴(yán)格的存取標(biāo)準(zhǔn)，還是難保具有合法存取權(quán)限的有心員工竊取數(shù)據(jù)。因此，如何監(jiān)控內(nèi)部員工的異常登入行為為本領(lǐng)域技術(shù)人員所致力的課題。

發(fā)明內(nèi)容

本發(fā)明提供一種行為標(biāo)記模型訓(xùn)練系統(tǒng)及方法，通過訓(xùn)練可靠的標(biāo)記模型，進(jìn)而通過標(biāo)記模型監(jiān)控內(nèi)部員工的異常登入。

在本發(fā)明一實(shí)施例中，行為標(biāo)記模型訓(xùn)練系統(tǒng)具有輸入單元、儲存單元以及處理單元。輸入單元接收已標(biāo)記數(shù)據(jù)組。已標(biāo)記數(shù)據(jù)組具有訓(xùn)練數(shù)據(jù)組以及驗(yàn)證數(shù)據(jù)組，且訓(xùn)練數(shù)據(jù)組的每一筆以及驗(yàn)證數(shù)據(jù)組的每一筆具有第一標(biāo)記信息。儲存單元儲存多個(gè)學(xué)習(xí)模塊。處理單元連接于輸入單元與儲存單元，分別輸入訓(xùn)練數(shù)據(jù)組的每一筆至多個(gè)學(xué)習(xí)模塊，以建立多個(gè)標(biāo)記模型。處理單元還依據(jù)標(biāo)記模型分別獲取相應(yīng)驗(yàn)證數(shù)據(jù)組數(shù)據(jù)的每一筆的多個(gè)第二標(biāo)記信息，依據(jù)相應(yīng)驗(yàn)證數(shù)據(jù)組的每一筆對應(yīng)的第二標(biāo)記信息，分別產(chǎn)生相應(yīng)驗(yàn)證數(shù)據(jù)組的每一筆的行為標(biāo)記結(jié)果。處理單元還由該驗(yàn)證數(shù)據(jù)組的每一筆相應(yīng)的行為標(biāo)記結(jié)果以及第一標(biāo)記信息獲取標(biāo)記變動幅度值，并判斷標(biāo)記變動幅度值是否大于變動門檻值，且當(dāng)標(biāo)記變動幅度值大于該變動門檻值，依據(jù)行為標(biāo)記結(jié)果更新驗(yàn)證數(shù)據(jù)組的每一筆對應(yīng)的第一標(biāo)記信息，交換訓(xùn)練數(shù)據(jù)組及驗(yàn)證數(shù)據(jù)組，并依據(jù)交換后的訓(xùn)練數(shù)據(jù)組重新建立標(biāo)記模型。

在本發(fā)明一實(shí)施例中，行為標(biāo)記模型訓(xùn)練方法具有下列步驟：接收已標(biāo)記數(shù)據(jù)組，其中已標(biāo)記數(shù)據(jù)組包括訓(xùn)練數(shù)據(jù)組以及驗(yàn)證數(shù)據(jù)組，且訓(xùn)練數(shù)據(jù)組的每一筆以及驗(yàn)證數(shù)據(jù)組的每一筆分別具有第一標(biāo)記信息；分別輸入訓(xùn)練數(shù)據(jù)組的每一筆至多個(gè)學(xué)習(xí)模塊，以建立多個(gè)標(biāo)記模型；依據(jù)標(biāo)記模型分別獲取相應(yīng)驗(yàn)證數(shù)據(jù)組數(shù)據(jù)的每一筆的多個(gè)第二標(biāo)記信息；依據(jù)相應(yīng)驗(yàn)證數(shù)據(jù)組的每一筆對應(yīng)的第二標(biāo)記信息，分別產(chǎn)生相應(yīng)驗(yàn)證數(shù)據(jù)組的每一筆的行為標(biāo)記結(jié)果；由驗(yàn)證數(shù)據(jù)組的每一筆相應(yīng)的行為標(biāo)記結(jié)果以及第一標(biāo)記信息獲取標(biāo)記變動幅度值，并判斷標(biāo)記變動幅度值是否大于變動門檻值；以及當(dāng)標(biāo)記變動幅度值大于變動門檻值，依據(jù)行為標(biāo)記結(jié)果更新驗(yàn)證數(shù)據(jù)組的每一筆對應(yīng)的第一標(biāo)記信息，交換訓(xùn)練數(shù)據(jù)組及驗(yàn)證數(shù)據(jù)組，并依據(jù)交換后的訓(xùn)練數(shù)據(jù)組重新建立該些標(biāo)記模型。

基于上述，本發(fā)明的行為標(biāo)記模型訓(xùn)練方法及其系統(tǒng)通過建立標(biāo)記模型，以自動地對使用者的登入記錄進(jìn)行標(biāo)記。不僅如此，考量到標(biāo)記模型的可靠度，本發(fā)明的行為標(biāo)記模型訓(xùn)練方法及其系統(tǒng)會同時(shí)訓(xùn)練多個(gè)不同的標(biāo)記模型，并在標(biāo)記內(nèi)容沖突時(shí)，通過多數(shù)決的方式進(jìn)而標(biāo)記使用者的登入記錄，以重新調(diào)整訓(xùn)練標(biāo)記模型。藉此，行為標(biāo)記模型訓(xùn)練方法及其系統(tǒng)能夠提升標(biāo)記模型的可靠度。而通過標(biāo)記模型，使用者的登入記錄可以被自動地觀察分析，并進(jìn)一步找出可能的異常登入行為。

為讓本發(fā)明的上述特征和優(yōu)點(diǎn)能更明顯易懂，下文特舉實(shí)施例，并配合所附附圖作詳細(xì)說明如下。

附圖說明

圖1示出本發(fā)明一實(shí)施例的行為標(biāo)記模型訓(xùn)練系統(tǒng)的示意圖。

圖2示出本發(fā)明一實(shí)施例行為模型訓(xùn)練方法的流程圖。