[發明專利]一種基于大數據平臺審計日志的用戶行為分析方法及系統

在審

• 申請號: 202011282118.X
• 申請日: 2020-11-17
• 公開（公告）號: CN112395262A
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 葛建飛;張雪松
• 申請（專利權）人: 江蘇普旭軟件信息技術有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/2458;G06F16/28
• 代理公司: 南京中盟科創知識產權代理事務所(特殊普通合伙) 32279
• 代理人: 張靖堯

本發明公開了一種基于大數據平臺審計日志的用戶行為分析方法及系統，該方法包括以下步驟：S1、依據用戶的歷史行為數據預先構建行為處理模型；S2、從大數據平臺獲取用戶行為數據包，得到安全審計日志；S3、對審計日志進行預處理，得到標簽事務數據集；S4、利用行為處理模型對標簽事務數據集進行分析，得到標準結構化行為；S5、對標準結構化行為進行聚類分析，得到行為分類結果；S6、采用關聯分析算法對行為分類結果進行挖掘分析，得到用戶行為分析結果。有益效果：通過從大數據平臺審計日志中基于用戶行為進行數據挖掘，比傳統的基于關鍵字過濾更加準確，減少了安全事件的誤報和漏報，能夠提供更為全面的用戶行為分析結果。

技術領域

本發明涉及信息安全技術領域，具體來說，涉及一種基于大數據平臺審計日志的用戶行為分析方法及系統。

背景技術

隨著互聯網的發展，在電子商務、電子政務、電子服務、休閑娛樂等各個領域都產生了大量的用戶網站，用戶在網絡上瀏覽這些網站及頁面的時候就會產生海量的行為日志，這些海量的日志信息包含了大量的隱藏價值，通過對用戶行為信息的研究，可以從中發現用戶在訪問網站時所表現出來的規律、個性化的習慣等信息，從而為提升用戶體驗、精準營銷、信息推送等提供科學、準確的依據，同時可以根據規律和用戶行為偏好，對網站的頁面布局、功能完善、系統架構做出更加優化的調整。

針對用戶行為的研究與應用，最有效的手段是記錄用戶的所有行為帶來的全部用戶行為信息，并對全部的用戶行為信息日志進行統計、分析。但是，目前現有的用戶操作日志數據，只能簡單的獲取用戶做了什么操作，而不能深度分析用戶的操作意圖，無法提前快速地了解用戶在市場上的需求。

針對相關技術中的問題，目前尚未提出有效的解決方案。

發明內容

針對相關技術中的問題，本發明提出一種基于大數據平臺審計日志的用戶行為分析方法及系統，以克服現有相關技術所存在的上述技術問題。

為此，本發明采用的具體技術方案如下：

根據本發明的一個方面，提供了一種基于大數據平臺審計日志的用戶行為分析方法，該方法包括以下步驟：

S1、依據用戶的歷史行為數據預先構建行為處理模型，并進行訓練；

S2、通過預設方法從大數據平臺獲取用戶行為數據包，得到安全審計日志；

S3、采用預設規則對所述審計日志進行預處理，得到標簽事務數據集；

S4、利用所述行為處理模型對標簽事務數據集進行分析，得到標準結構化行為；

S5、對所述標準結構化行為進行聚類分析，得到行為分類結果；

S6、采用關聯分析算法對所述行為分類結果進行挖掘分析，得到用戶行為分析結果。

進一步的，所述S1中依據用戶的歷史行為數據預先構建行為處理模型，并進行訓練具體包括以下步驟：

S11、利用數據獲取模塊獲取用戶的歷史行為數據；

S12、依據所述歷史行為數據通過模型構建模塊構建行為處理模型；

S13、對所述行為處理模型進行網絡訓練，并采用最小化損失函數來更新行為處理模型的參數。

進一步的，所述S13中對所述行為處理模型進行訓練還包括以下步驟：

對于訓練不足的情況，通過增加網絡中的節點，或者增加網絡的訓練周期來達到訓練效果；

對于過度擬合的情況，通過減少或控制訓練周期，在數據出現拐點前，停止對網絡的訓練來達到訓練效果。

進一步的，所述S2中通過預設方法獲取用戶行為數據包，得到安全審計日志具體包括以下步驟：