公开(公告)号：CN112861891B

公开(公告)日：2023-11-28

申请号：CN201911178056.5

申请日：2019-11-27

Applicant: 中国电信股份有限公司

Inventor： 赵钧 ,  周文红 ,  房硕 ,  张涛 ,  陈盈

IPC: G06F18/2433 ,  G06F18/22

Abstract: 本公开公开了一种用户行为异常检测方法和装置，涉及安全领域。其中的方法包括：对用户行为日志进行分析，获取多个样本对应的行为特征向量；计算每两个样本的行为特征向量之间的相似度值；将计算的每一个相似度值，作为PR算法的相应行为特征向量之间的权重值；执行PR算法迭代计算，生成行为特征向量的PR值排序结果，其中，PR算法中每个样本的行为特征向量的PR值的初始值相同；根据PR值排序结果，确定异常行为。本公开将异常值检测转换为特征向量之间链接关系重要性排序问题，构造用户之间或用户行为之间的链接图，从而发现行为有异常的用户，提高了异常行为检测的准确性。

公开(公告)号：CN113656391A

公开(公告)日：2021-11-16

申请号：CN202110949022.2

申请日：2021-08-18

Applicant: 中国电信股份有限公司

Inventor： 张振 ,  阮宜龙 ,  周文红 ,  杨磊 ,  李念 ,  安鹏振 ,  张磊 ,  陈盈 ,  张苗苗 ,  邢晓杰

IPC: G06F16/215 ,  G06K9/62

Abstract: 本公开提供了一种数据检测方法、装置、电子设备及存储介质，涉及计算机技术领域。该方法包括：获取待检测数据，从待检测数据中采集待检测样本，进而提取待检测样本的实际特征向量；调取预测模型，根据预测模型确定与待检测样本对应的预测结果范围；根据实际特征向量和预测结果范围确定待检测数据的检测结果；其中，检测结果包括：异常或正常。该方法可以针对海量数据的接入，通过样本采集、回归模型进行分析，在资源占用较少的情况下实现对整体数据质量快速并准确的质量检测。

公开(公告)号：CN112861891A

公开(公告)日：2021-05-28

申请号：CN201911178056.5

申请日：2019-11-27

Applicant: 中国电信股份有限公司

Inventor： 赵钧 ,  周文红 ,  房硕 ,  张涛 ,  陈盈

IPC: G06K9/62 ,  G06F16/901 ,  G06Q10/06

Abstract: 本公开公开了一种用户行为异常检测方法和装置，涉及安全领域。其中的方法包括：对用户行为日志进行分析，获取多个样本对应的行为特征向量；计算每两个样本的行为特征向量之间的相似度值；将计算的每一个相似度值，作为PR算法的相应行为特征向量之间的权重值；执行PR算法迭代计算，生成行为特征向量的PR值排序结果，其中，PR算法中每个样本的行为特征向量的PR值的初始值相同；根据PR值排序结果，确定异常行为。本公开将异常值检测转换为特征向量之间链接关系重要性排序问题，构造用户之间或用户行为之间的链接图，从而发现行为有异常的用户，提高了异常行为检测的准确性。