咨询电话:13280638997
传真:0533-3110363
邮箱:kefu@shizifang.com
摘 要:本发明提出一种内部用户异常行为检测方法,包括采集用户在Linux系统中的操作命令;对采集到的所述操作命令做预处理,得到有固定行数的矩阵;根据所述预处理后的数据生成词汇表;根据所述词汇表将操作命令由英文格式转换为有序的数值形式;按一定比例将采集到的样本数据划分为训练集和测试集;使用LSTM算法对所述训练集进行训练,得到训练模型;使用所述训练模型对测试集进行验证得到输出数据;使用双峰法对所述输出数据进行分析并确定判决阈值;通过所述判决阈值判断用户是否存在异常操作行为。本发明利用长短期记忆网络与双峰法结合,能够更加准确区分不同类型数据,全面的提升模型检测用户异常行为能力,提升用户异常行为检测的查全率,查准率。
著 录 项:
专利/申请号: | CN201811293726.3 | 专利名称: | 一种内部用户异常行为检测方法、系统及计算机存储介质 |
申请日: | 2018-11-01 | 申请/专利权人 | 桂林电子科技大学 |
专利类型: | 发明 | 地址: | 广西壮族自治区桂林市七星区金鸡路1号 |
专利状态: | 已下证 查询审查信息 | 分类号: | H04L29/06搜分类 计算机硬件 检测搜索 |
公开/公告日: | 2019-02-01 | 转让价格: | 面议 |
公开/公告号: | CN109302410A | 交易状态: | 等待洽谈 搜索相似专利 |
交易方 | 企业 | 个人 |
买家 | 营业执照副本复印件(需盖公章) | 身份证复印件(签字) |
专利转让委托书(需盖公章)一式两份 | 专利转让委托书(需签字)一式两份 | |
专利转让协议(需盖公章)一式两份 | 专利转让协议(需签字)一式两份 | |
卖家 | 营业执照副本复印件(需盖公章) | 身份证复印件(需申请人签字) |
解除代理委托书(需盖公章)一式两份(如专利通过代理机构申请) | 解除代理委托书(需签字)一式两份(如专利通过代理机构申请) | |
专利转让协议(需盖公章)一式两份 | 专利转让协议(需签字)一式两份 | |
专利请求书或手续合格通知书、授权通知书复印件 | 专利请求书或手续合格通知书、专利授权通知书复印件 | |
专利证原件(若授权下证) | 专利证原件(若授权下证) |
日期 | 法律信息 | 备注 |
2022/12/30 | 专利实施许可合同备案的生效 | IPC(主分类): H04L 29/06 合同备案号: X2022450000317 专利申请号: 201811293726.3 申请日: 2018.11.01 让与人: 桂林电子科技大学 受让人: 广西昊华科技股份有限公司 发明名称: 一种内部用户异常行为检测方法、系统及计算机存储介质 申请公布日: 2019.02.01 授权公告日: 2021.06.08 许可种类: 普通许可 备案日期: 2022.12.14 |
2021/06/08 | 授权 | |
2019/03/01 | 实质审查的生效 | IPC(主分类): H04L 29/06 专利申请号: 201811293726.3 申请日: 2018.11.01 |
2019/02/01 | 公开 |