[發明專利]網絡行為數據的監控方法、裝置、存儲介質及電子設備

在審

• 申請號: 202010860054.0
• 申請日: 2020-08-24
• 公開（公告）號: CN112001443A
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 黃健;盧鵬
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: G06K9/62
• 分類號: G06K9/62;G06N20/00;G06F11/30
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 侯珊

本公開涉及一種網絡行為數據的監控方法、裝置、存儲介質及電子設備，本方案在對用戶網絡行為數據進行監控時，需要采集目標網絡內各個終端的網絡行為數據，從而實現了從整體上全面的對網絡內的流量進行監控；并且，本方案中進行異常數據分析的目標數據模型，可以通過對歷史特征數據進行訓練得到，隨著歷史數據的增多，可通過訓練的方式不斷的完善目標數據模型，提高目標模型識別異常數據的準確率，進而實現更準確更快速得到網絡行為數據的監控結果。

技術領域

本公開涉及行為數據分析技術領域，具體地，涉及一種用戶網絡行為數據的監控方法、裝置、計算機可讀存儲介質及電子設備。

背景技術

隨著互聯網技術的發展，互聯網的創新和應用日新月異，網絡不僅改變了人們的日常生活，同時也改變著現代企業的運營模式和生存狀況。無論是互聯網企業，還是傳統的制造、服務、金融行業等等，都離不開企業網來維持企業的正常運轉和收益。企業員工可以在企業網下高效的完成工作，互相交流。企業管理者同樣可以利用企業網更好的管理企業員工，提高管理效率。

用戶網絡行為是指用戶使用互聯網進行的各種各樣的活動，隨著互聯網業務變得越來越五花八門，用戶的網絡行為也變得多種多樣，導致海量的網絡訪問數據不斷產生。企業迫切的需要高效、精確、科學的分析這些數據，研究員工使用網絡的主要目的和行為，以便合理分配網絡資源，發現員工利用網絡進行與工作無關的內容，提升工作效率。在相關技術中，通過在員工的辦公電腦上強制安裝監控代理軟件，通過該軟件來監控員工的上網行為，通過預置的監控策略以及網址黑白名單等，來判斷用戶是否進行了與工作無關網絡行為，通過事件上報的方式將異常行為報告給監控平臺。

但是基于事件上報的方案需要在企業內所有聯網終端強制安裝監控代理軟件，這種方式通常需要行政的手段來保證100％的安裝率，容易出現遺漏。且公司規模越大安裝成本越大，安裝效率低，軟件經常需要升級等。通過預置規則的方式來監控，不具有啟發式的自主監控能力，需不斷的更新規則、黑白名單來適應新的監控需求，具有一定的滯后性。

因此，如何及時有效的監控用戶的網絡行為數據，是本領域技術人員需要解決的問題。

發明內容

本公開的目的是提供一種用戶網絡行為數據的監控方法、裝置、計算機可讀存儲介質及電子設備，以實現及時有效的監控用戶的網絡行為數據。

為了實現上述目的，本公開提供一種用戶網絡行為數據的監控方法，包括：

采集目標網絡內各個終端的網絡行為數據；

識別每個網絡行為數據的業務類型；

根據每個網絡行為數據的業務類型，提取與每個網絡行為數據對應的特征數據；

通過與每個業務類型對應的目標數據模型對每個業務類型的特征數據進行分析，得到每個特征數據中的異常數據；

根據每個特征數據的異常數據，確定每個網絡行為數據的監控結果。

可選地，所述采集所述目標網絡內各個終端的網絡行為數據，包括：

通過所述目標網絡的匯聚交換機的鏡像端口，采集所述目標網絡內各個終端的網絡行為數據。

可選地，所述提取與每個網絡行為數據對應的特征數據之后，還包括：

將所述特征數據作為歷史特征數據存儲至特征數據庫；

判斷上一次訓練所述目標模型的時間至當前時間的時間間隔，是否大于預定時長閾值；

若大于所述預定時長閾值，則對所述特征數據庫內存儲的未訓練的歷史特征數據，通過機器學習算法對所述目標數據模型進行訓練。

可選地，所述識別每個網絡行為數據的業務類型，包括：