公开(公告)号：CN110430183A

公开(公告)日：2019-11-08

申请号：CN201910698522.6

申请日：2019-07-31

Applicant: 福建师范大学

Inventor： 肖如良 ,  邹利琼 ,  蔡声镇 ,  苏家威 ,  杜欣

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明公开基于会话特征相似性的MH-LSTM异常检测方法，通过设立滑动窗口以收集用户的Web访问数据，利用Min-Hash对Web访问数据进行处理提取序列特征；然后利用LSTM的时间序列分类算法进行检测模型的训练；最后利用训练好的检测模型对抓取的Web会话流数据进行异常用户的检测和定位。本发明不仅能够有效适应流数据环境下的挑战，且能够保持较高的检测率和召回率。

公开(公告)号：CN108595655B

公开(公告)日：2022-04-01

申请号：CN201810398688.1

申请日：2018-04-27

Applicant: 福建师范大学

Inventor： 肖如良 ,  苏家威 ,  蔡声镇 ,  林鑫泓 ,  许力

IPC: G06F16/95 ,  G06V10/762 ,  G06K9/62

Abstract: 本发明涉及一种基于会话特征相似性模糊聚类的异常用户检测方法，包括以下步骤：步骤S1：为每个会话建立滑动窗口，收集用户的网页访问信息；步骤S2：对收集到的网页访问信息进行数据预处理，生成用户会话信息；步骤S3：采用PageRank算法计算网页权重信息；步骤S4：基于得到的用户会话信息和网页权重信息，采用SimHash算法计算用户之间的相似性，建立用户相似性矩阵；步骤S5：采用基于模糊聚类的λ‑截算法对每个会话滑动窗口得到的用户相似性矩阵进行切割，得出嫌疑用户；步骤S6：根据所有会话滑动窗口返回的嫌疑用户信息，检测并定位异常用户。该方法有利于快速准确地检测并定位异常用户。

公开(公告)号：CN108595655A

公开(公告)日：2018-09-28

申请号：CN201810398688.1

申请日：2018-04-27

Applicant: 福建师范大学

Inventor： 肖如良 ,  苏家威 ,  蔡声镇 ,  林鑫泓 ,  许力

IPC: G06F17/30 ,  G06K9/62

Abstract: 本发明涉及一种基于会话特征相似性模糊聚类的异常用户检测方法，包括以下步骤：步骤S1：为每个会话建立滑动窗口，收集用户的网页访问信息；步骤S2：对收集到的网页访问信息进行数据预处理，生成用户会话信息；步骤S3：采用PageRank算法计算网页权重信息；步骤S4：基于得到的用户会话信息和网页权重信息，采用SimHash算法计算用户之间的相似性，建立用户相似性矩阵；步骤S5：采用基于模糊聚类的λ-截算法对每个会话滑动窗口得到的用户相似性矩阵进行切割，得出嫌疑用户；步骤S6：根据所有会话滑动窗口返回的嫌疑用户信息，检测并定位异常用户。该方法有利于快速准确地检测并定位异常用户。