[發明專利]新出現實體的檢測方法、裝置、電子裝置和存儲介質

在審

• 申請號: 202010697611.1
• 申請日: 2020-07-20
• 公開（公告）號: CN111881686A
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 秦坤;范淵;莫凡;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F40/295
• 分類號: G06F40/295
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 蔣豹

1.一種新出現實體的檢測方法，其特征在于，包括：

獲取從審計日志中提取到的目標字段信息；

以第一時間段為統計周期，周期性的根據所述目標字段信息獲取第一時間段內的多個實體并統計每一所述實體對應的統計特征；

以第二時間段為檢測周期，周期性的根據所述目標字段信息檢測每一所述實體出現的時刻；所述第二時間段大于所述第一時間段；

根據每一所述實體出現的時刻以及對應實體的統計特征，計算每一所述實體的新穎程度并排序。

2.根據權利要求1所述的方法，其特征在于，所述目標字段信息包括目標字段以及所述目標字段對應的多個特征數值；每一特征數值對應一個實體；所述根據所述目標字段信息獲取第一時間段內的多個實體并統計每一所述實體對應的統計特征包括：

根據特征數值獲取多個實體，并統計每個特征數值出現的次數，將每個特征數值出現的次數作為每一實體對應的統計特征。

3.根據權利要求1所述的方法，其特征在于，在所述以第二時間段為檢測周期，周期性的根據所述目標字段信息檢測每一所述實體出現的時刻之后，所述方法還包括：

根據所述實體出現的時刻生成統計表。

4.根據權利要求3所述的方法，其特征在于，在所述根據所述實體出現的時刻生成統計表之后，所述方法還包括：

在每一所述檢測周期結束之后，根據每一所述檢測周期內出現的實體以及每一所述實體出現的最晚時刻更新所述統計表。

5.根據權利要求3所述的方法，其特征在于，所述根據每一所述實體出現的時刻以及對應實體的統計特征，計算每一所述實體的新穎程度并排序包括：

根據每一所述實體出現的時刻以及預設時間間隔，確定當前新出現實體；

根據新出現實體的時刻以及對應新出現實體的統計特征，計算新出現實體的新穎程度并排序。

6.根據權利要求5所述的方法，其特征在于，所述根據每一所述實體出現的時刻以及預設時間間隔，確定當前新出現實體包括：

若所述實體不在所述統計表中，則確定所述實體為當前新出現實體；

若所述實體在所述統計表中，且所述實體相鄰兩次出現時刻的時間間隔大于所述預設時間間隔，則確定所述實體為當前新出現實體。

7.根據權利要求6所述的方法，其特征在于，所述根據新出現實體的時刻以及對應新出現實體的統計特征，計算新出現實體的新穎程度包括：

若所述新出現實體不在所述統計表中，則計算接入審計設備的時刻與所述新出現實體的最早時刻之間的第一時間差，并根據所述第一時間差和所述統計特征，計算所述新出現實體的新穎程度；

若所述新出現實體在所述統計表中，則計算相鄰兩個檢測周期之間的第二時間差，并根據所述第二時間差和所述統計特征，計算所述新出現實體的新穎程度。

8.一種新出現實體的檢測裝置，其特征在于，包括：

獲取模塊，用于獲取從審計日志中提取到的目標字段信息；

統計模塊，用于以第一時間段為統計周期，周期性的根據所述目標字段信息獲取第一時間段內的多個實體并統計每一所述實體對應的統計特征；

檢測模塊，用于以第二時間段為檢測周期，周期性的根據所述目標字段信息檢測每一所述實體出現的時刻；所述第二時間段大于所述第一時間段；

處理模塊，用于根據每一所述實體出現的時刻以及對應實體的統計特征，計算每一所述實體的新穎程度并排序。

9.一種電子裝置，包括存儲器和處理器，其特征在于，所述存儲器中存儲有計算機程序，所述處理器被設置為運行所述計算機程序以執行權利要求1至7中任一項所述的新出現實體的檢測方法。

10.一種存儲介質，其特征在于，所述存儲介質中存儲有計算機程序，其中，所述計算機程序被設置為運行時執行權利要求1至7中任一項所述的新出現實體的檢測方法。