公开(公告)号：CN112861891A

公开(公告)日：2021-05-28

申请号：CN201911178056.5

申请日：2019-11-27

Applicant: 中国电信股份有限公司

Inventor： 赵钧 ,  周文红 ,  房硕 ,  张涛 ,  陈盈

IPC: G06K9/62 ,  G06F16/901 ,  G06Q10/06

Abstract: 本公开公开了一种用户行为异常检测方法和装置，涉及安全领域。其中的方法包括：对用户行为日志进行分析，获取多个样本对应的行为特征向量；计算每两个样本的行为特征向量之间的相似度值；将计算的每一个相似度值，作为PR算法的相应行为特征向量之间的权重值；执行PR算法迭代计算，生成行为特征向量的PR值排序结果，其中，PR算法中每个样本的行为特征向量的PR值的初始值相同；根据PR值排序结果，确定异常行为。本公开将异常值检测转换为特征向量之间链接关系重要性排序问题，构造用户之间或用户行为之间的链接图，从而发现行为有异常的用户，提高了异常行为检测的准确性。

公开(公告)号：CN112861891B

公开(公告)日：2023-11-28

申请号：CN201911178056.5

申请日：2019-11-27

Applicant: 中国电信股份有限公司

Inventor： 赵钧 ,  周文红 ,  房硕 ,  张涛 ,  陈盈

IPC: G06F18/2433 ,  G06F18/22

Abstract: 本公开公开了一种用户行为异常检测方法和装置，涉及安全领域。其中的方法包括：对用户行为日志进行分析，获取多个样本对应的行为特征向量；计算每两个样本的行为特征向量之间的相似度值；将计算的每一个相似度值，作为PR算法的相应行为特征向量之间的权重值；执行PR算法迭代计算，生成行为特征向量的PR值排序结果，其中，PR算法中每个样本的行为特征向量的PR值的初始值相同；根据PR值排序结果，确定异常行为。本公开将异常值检测转换为特征向量之间链接关系重要性排序问题，构造用户之间或用户行为之间的链接图，从而发现行为有异常的用户，提高了异常行为检测的准确性。