[發(fā)明專利]異常行為風(fēng)險(xiǎn)評(píng)估模型建立方法、異常行為風(fēng)險(xiǎn)評(píng)估方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202111289824.1
• 申請(qǐng)日: 2021-11-02
• 公開（公告）號(hào): CN114118711A
• 公開（公告）日: 2022-03-01
• 發(fā)明（設(shè)計(jì)）人: 張欣海;陳誠;王晶;徐楷斯;馬麗紅
• 申請(qǐng)（專利權(quán)）人: 中國電子科技集團(tuán)公司電子科學(xué)研究院
• 主分類號(hào): G06Q10/06
• 分類號(hào): G06Q10/06;G06N3/04;G06N3/08
• 代理公司: 工業(yè)和信息化部電子專利中心 11010
• 代理人: 田衛(wèi)平

1.一種異常行為風(fēng)險(xiǎn)評(píng)估模型建立方法，其特征在于，所述方法包括：

采集目標(biāo)數(shù)據(jù)，所述目標(biāo)數(shù)據(jù)用于評(píng)估異常行為；

對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行預(yù)處理，得到目標(biāo)向量，并根據(jù)所述目標(biāo)向量構(gòu)建數(shù)據(jù)集；

構(gòu)建神經(jīng)網(wǎng)絡(luò)模型，所述神經(jīng)網(wǎng)絡(luò)模型包括多層全連接網(wǎng)絡(luò)，且各層全連接層都包括批標(biāo)準(zhǔn)化；

通過所述數(shù)據(jù)集對(duì)所述神經(jīng)網(wǎng)絡(luò)模型進(jìn)行訓(xùn)練，得到異常行為風(fēng)險(xiǎn)評(píng)估模型。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，采集目標(biāo)數(shù)據(jù)中，所述目標(biāo)數(shù)據(jù)包括：網(wǎng)絡(luò)行為數(shù)據(jù)、軌跡信息數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行預(yù)處理，得到目標(biāo)向量，包括：

將所述網(wǎng)絡(luò)行為數(shù)據(jù)轉(zhuǎn)化為第一向量，將所述軌跡信息數(shù)據(jù)轉(zhuǎn)化為第二向量；

對(duì)所述第一向量與所述第二向量進(jìn)行橫向拼接，得到拼接結(jié)果；

將所述拼接結(jié)果進(jìn)行歸一化處理得到預(yù)設(shè)模長的所述目標(biāo)向量。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，根據(jù)所述目標(biāo)向量構(gòu)建數(shù)據(jù)集，包括：

根據(jù)所述目標(biāo)向量自動(dòng)構(gòu)建所述數(shù)據(jù)集；

識(shí)別所述數(shù)據(jù)集中的特殊數(shù)據(jù)，并根據(jù)識(shí)別結(jié)果為各個(gè)特殊數(shù)據(jù)生成數(shù)據(jù)標(biāo)簽。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，通過所述數(shù)據(jù)集對(duì)所述神經(jīng)網(wǎng)絡(luò)模型進(jìn)行訓(xùn)練，得到異常行為風(fēng)險(xiǎn)評(píng)估模型，包括：

采用預(yù)設(shè)訓(xùn)練法，將所述數(shù)據(jù)集輸入所述神經(jīng)網(wǎng)絡(luò)模型進(jìn)行訓(xùn)練；

當(dāng)所述神經(jīng)網(wǎng)絡(luò)模型收斂時(shí)，判定所述神經(jīng)網(wǎng)絡(luò)神經(jīng)網(wǎng)絡(luò)模型訓(xùn)練完成，將訓(xùn)練完成的所述神經(jīng)網(wǎng)絡(luò)模型作為所述異常行為風(fēng)險(xiǎn)評(píng)估模型。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，得到異常行為風(fēng)險(xiǎn)評(píng)估模型后，所述方法還包括：

將所述異常行為風(fēng)險(xiǎn)評(píng)估模型的模型結(jié)構(gòu)與模型參數(shù)進(jìn)行存儲(chǔ)。

7.一種異常行為風(fēng)險(xiǎn)評(píng)估方法，其特征在于，所述方法包括：

對(duì)待識(shí)別數(shù)據(jù)進(jìn)行處理，得到待識(shí)別向量；

將所述待識(shí)別向量輸入通過如權(quán)利要求1-6任一項(xiàng)所述的異常行為風(fēng)險(xiǎn)評(píng)估模型建立方法建立的異常行為風(fēng)險(xiǎn)評(píng)估模型，得到輸出結(jié)果；

根據(jù)所述輸出結(jié)果判斷是否存在異常行為。