一种基于大数据平台审计日志的用户行为分析方法

    公开(公告)号:CN109446816A

    公开(公告)日:2019-03-08

    申请号:CN201811217469.5

    申请日:2018-10-18

    Abstract: 本发明提供了一种基于大数据平台审计日志的用户行为分析方法,包括以下步骤:日志收集-预处理-获取频繁项集-建立关联规则。本发明从大数据平台审计日志中基于用户行为进行数据挖掘,比传统的基于关键字过滤更加准确,减少了安全事件的误报和漏报;是一种自动的、快速的用户行为分析方法,不需要人为干预,适合大数据平台海量日志的自动分析,可用于大数据平台安全运维管理的后台处理;通过该方法得到的行为模式,可被用于安全事件的事前预警、事中分析和事后追溯,充分发挥日志的功效,从而提高安全管理水平。

Patent Agency Ranking