[發(fā)明專(zhuān)利]異常檢測(cè)方法、模型訓(xùn)練方法及相關(guān)裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911018935.1
• 申請(qǐng)日: 2019-10-24
• 公開(kāi)（公告）號(hào): CN110825548B
• 公開(kāi)（公告）日: 2022-11-08
• 發(fā)明（設(shè)計(jì)）人: 孫尚勇
• 申請(qǐng)（專(zhuān)利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類(lèi)號(hào): G06F11/07
• 分類(lèi)號(hào): G06F11/07
• 代理公司: 北京超成律師事務(wù)所 11646
• 代理人: 孔默

1.一種異常檢測(cè)模型訓(xùn)練方法，其特征在于，所述方法包括：

將訓(xùn)練數(shù)據(jù)輸入至異常檢測(cè)模型，獲得所述訓(xùn)練數(shù)據(jù)對(duì)應(yīng)的異常檢測(cè)序列；

當(dāng)所述異常檢測(cè)序列中異常數(shù)據(jù)排列靠后時(shí)，根據(jù)所述異常檢測(cè)序列以及接收的第一反饋輸入，更新所述異常檢測(cè)模型的模型參數(shù)，以使更新后的異常檢測(cè)模型輸出的異常檢測(cè)序列中異常數(shù)據(jù)排列靠前；

其中，所述第一反饋輸入表征所述異常檢測(cè)序列中異常數(shù)據(jù)排列靠后。

2.如權(quán)利要求1所述的方法，其特征在于，根據(jù)所述異常檢測(cè)序列以及接收的第一反饋輸入，更新所述異常檢測(cè)模型的模型參數(shù)的步驟，包括：

根據(jù)所述異常檢測(cè)序列及所述第一反饋輸入計(jì)算損失函數(shù)值；

增大所述損失函數(shù)值，并利用所述增大后的損失函數(shù)值更新所述異常檢測(cè)模型的模型參數(shù)。

3.如權(quán)利要求2所述的方法，其特征在于，更新所述異常檢測(cè)模型的模型參數(shù)的計(jì)算公式滿足如下：

loss′＝-y_tSCORE(x_n；w_n)

式中，loss′表示所述增大后的損失函數(shù)值，y_t表示所述第一反饋輸入，SCORE函數(shù)表示對(duì)所述異常檢測(cè)序列的異常分?jǐn)?shù)計(jì)算函數(shù)，x_n表示所述異常檢測(cè)序列，w_n表示所述更新后的模型參數(shù)。

4.如權(quán)利要求2所述的方法，其特征在于，所述損失函數(shù)值的計(jì)算公式滿足如下：

loss＝SCORE(x_n；w_n-1)-y_t

式中，loss表示所述損失函數(shù)值，SCORE函數(shù)表示對(duì)所述異常檢測(cè)序列的異常分?jǐn)?shù)計(jì)算函數(shù)，x_n表示所述異常檢測(cè)序列，w_n-1表示所述異常檢測(cè)模型的模型參數(shù)，y_t表示所述第一反饋輸入。

5.一種異常檢測(cè)方法，其特征在于，所述方法包括：

接收待檢測(cè)數(shù)據(jù)；

將所述待檢測(cè)數(shù)據(jù)輸入至利用如權(quán)利要求1-4任一項(xiàng)所述方法訓(xùn)練完成的異常檢測(cè)模型，得到所述待檢測(cè)數(shù)據(jù)對(duì)應(yīng)的異常檢測(cè)序列。

6.一種異常檢測(cè)模型訓(xùn)練裝置，其特征在于，所述裝置包括：

預(yù)處理模塊，用于將訓(xùn)練數(shù)據(jù)輸入至異常檢測(cè)模型，獲得所述訓(xùn)練數(shù)據(jù)對(duì)應(yīng)的異常檢測(cè)序列；

更新模塊，用于當(dāng)所述異常檢測(cè)序列中異常數(shù)據(jù)排列靠后時(shí)，根據(jù)所述異常檢測(cè)序列以及接收的第一反饋輸入，更新所述異常檢測(cè)模型的模型參數(shù)，以使更新后的異常檢測(cè)模型輸出的異常檢測(cè)序列中異常數(shù)據(jù)排列靠前；

其中，所述第一反饋輸入表征所述異常檢測(cè)序列中異常數(shù)據(jù)排列靠后。

7.如權(quán)利要求6所述的裝置，其特征在于，所述更新模塊在根據(jù)所述異常檢測(cè)序列以及接收的第一反饋輸入，更新所述異常檢測(cè)模型的模型參數(shù)時(shí)，具體用于：

根據(jù)所述異常檢測(cè)序列及所述第一反饋輸入計(jì)算損失函數(shù)值；

增大所述損失函數(shù)值，并利用所述增大后的損失函數(shù)值更新所述異常檢測(cè)模型的模型參數(shù)。

8.一種異常檢測(cè)裝置，其特征在于，所述裝置包括：

接收模塊，用于接收待檢測(cè)數(shù)據(jù)；

檢測(cè)模塊，用于將所述待檢測(cè)數(shù)據(jù)輸入至利用如權(quán)利要求1-4任一項(xiàng)所述方法訓(xùn)練完成的異常檢測(cè)模型，得到所述待檢測(cè)數(shù)據(jù)對(duì)應(yīng)的異常檢測(cè)序列。

9.一種電子設(shè)備，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)一個(gè)或多個(gè)程序；

處理器；

當(dāng)所述一個(gè)或多個(gè)程序被所述處理器執(zhí)行時(shí)，實(shí)現(xiàn)如權(quán)利要求1-5中任一項(xiàng)所述的方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-5中任一項(xiàng)所述的方法。