申请/专利权人：中孚信息股份有限公司

申请日：2023-09-18

公开（公告）日：2024-03-22

公开（公告）号：CN117114500B

主分类号：G06Q10/0639

分类号：G06Q10/0639;G06F18/232

优先权：

专利状态码：有效-授权

法律状态：2024.03.22#授权;2023.12.12#实质审查的生效;2023.11.24#公开

摘要：本申请公开了一种基于数据分解的行为基线建立方法、系统及介质，主要涉及数据处理技术领域，用以解决现有的方案难以剔除异常的历史数据，使用异常的历史数据，容易导致行为基线刻画不准确的问题。包括：获得基础数据；确定员工数据集合的划分方案，以确定基础数据中各个员工数据集合中工作数据对应的预设工作聚类；确定各个员工数据集合对应的预设行为聚类；获得若干奇异聚类组；获得各个奇异聚类组对应的工作数据的员工行为基线；获取监测时间段内的员工数据集合，进而确定对应的奇异聚类组；基于奇异聚类组对应的员工行为基线，确定监测时间段内的员工数据集合是否存在行为异常，以在存在行为异常时，进行告警处理。

主权项：1.一种基于数据分解的行为基线建立方法，其特征在于，所述方法包括：获取预设时间段内的流量数据，将流量数据进行预处理，滤除包含未知协议或缺失数据的流量数据，以获得基础数据；其中，基础数据由若干员工数据集合组成，且员工数据集合至少包含时间数据、工作数据和行为数据；基于预设时间段的落入区间，确定员工数据集合的划分方案，以确定基础数据中各个员工数据集合中工作数据对应的预设工作聚类；具体包括：在预设时间段的落入区间为预设连续期区间时，按照预设工作日活跃时间段、工作平静时间段、节假日活跃时间段、节假日平静时间段，将员工数据集合中的工作数据划分为四个预设工作聚类；在预设时间段的落入区间为非预设连续期区间时，通过预设聚类算法，以预设工作聚类的数量为迭代值，确定基础数据中各个员工数据集合中工作数据对应的预设工作聚类；通过预设聚类算法，按照行为数据对应的若干预设行为聚类，确定各个员工数据集合对应的预设行为聚类；基于预设工作聚类和预设行为聚类，对工作数据进行分类，以获得若干奇异聚类组；通过奇异谱分析技术，以获得各个奇异聚类组对应的工作数据的员工行为基线；具体包括：将奇异聚类组作为奇异谱分析的分析序列，以获得重构序列和重构序列对应的奇异值；基于预设奇异取值T，选择奇异值最大的前T个重构序列重构奇异聚类组，以将重构奇异聚类组作为奇异聚类组对应的工作数据的员工行为基线；获取监测时间段内的员工数据集合，进而确定员工数据集合中工作数据对应的奇异聚类组；基于奇异聚类组对应的员工行为基线，确定监测时间段内的员工数据集合是否存在行为异常，具体包括：对员工行为基线对应的奇异聚类组求取标准差和均值；基于指标值计算公式：h=μ+3σ，获得指标值，其中，h为指标值，μ为均值，σ为标准差；在监测时间段内的员工数据集合中的工作数据不在[0,h]范围内时，确定存在行为异常，否则不存在行为异常；以在存在行为异常时，进行告警处理。

全文数据：

权利要求：

百度查询： 中孚信息股份有限公司 基于数据分解的行为基线建立方法、系统及介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD