申请/专利权人：上海观安信息技术股份有限公司

申请日：2024-01-15

公开（公告）日：2024-04-12

公开（公告）号：CN117874681A

主分类号：G06F18/2433

分类号：G06F18/2433;G06F18/2431;G06F18/22;G06F18/231;G06F18/23213

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.30#实质审查的生效;2024.04.12#公开

摘要：本申请公开了一种基于用户整体行为画像的检测方法及装置、介质和设备，设计了两层聚类算法，第一层针对日志数据中提取的特征聚类，得到7类画像标签；第二层在7类画像标签的基础上，再次聚类形成所有用户的整体画像。此后利用待检测用户的特征数据和每个整体行为画像做相似度计算，根据计算结果划分待检测用户属于哪个整体行为画像，该整体行为画像可刻画出待检测用户的整体行为。本申请实现以下效果：全面刻画用户整体行为画像；特征提取灵活，使用变异系数以及gpt辅助打标；采用无监督聚类算法构建整体行为画像，算法简单，将聚类算法封装成算子加快画像检测速度；在特征提取和标签形成方面结合专家经验，适用于安全领域用户行为画像检测。

主权项：1.一种基于用户整体行为画像的检测方法，其特征在于，所述方法包括：获取多个历史用户特征，并基于所述历史用户特征生成不同类别的用户画像标签，其中，所述不同类别的用户画像标签包括用户潜在风险标签、账号安全类行为标签、合规审计类行为标签、网络攻击类行为标签、数据泄露类行为标签、运维操作类行为标签以及业务操作类行为标签；利用聚类方法处理所述不同类别的用户画像标签，得到用户整体行为画像；基于所述不同类别的用户画像标签，抽取待检测用户的画像标签；根据所述待检测用户的画像标签，分别计算所述待检测用户与每个所述整体行为画像之间的相似度，并根据所述相似度确定所述待检测用户对应的行为检测结果，其中，所述行为检测结果用于标识所述待检测用户是否存在异常行为风险。

全文数据：

权利要求：

百度查询： 上海观安信息技术股份有限公司 基于用户整体行为画像的检测方法及装置、介质、设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD