中移动信息技术有限公司;中国移动通信集团有限公司王鑫获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中移动信息技术有限公司;中国移动通信集团有限公司申请的专利一种异常行为的检测方法、装置、设备、介质及产品获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119442227B 。
龙图腾网通过国家知识产权局官网在2026-04-24发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411678962.2,技术领域涉及:G06F21/55;该发明授权一种异常行为的检测方法、装置、设备、介质及产品是由王鑫;张东宁;王学建;杨金凤;宋冠雄;明道冬;杨洁;谢敏设计研发完成,并于2024-11-21向国家知识产权局提交的专利申请。
本一种异常行为的检测方法、装置、设备、介质及产品在说明书摘要公布了:本申请公开了一种异常行为的检测方法、装置、设备、介质及产品,应用于数据安全领域。该方法在确定第一实际行为为异常行为的情况下,基于下一次的第二实际行为,确定对应的第一滑动窗口。然后,将第一滑动窗口中的第二行为序列段输入预先构建的重构网络进行异常检测,在第二行为序列段异常的情况下,将第一滑动窗口在历史行为序列上向后滑动一个行为,并返回上述重构检测步骤,直至第二行为序列段正常。本方案通过重构网络,高效地找出第一实际行为之后存在异常的行为,能够从整个历史行为序列中精确地定位出实际存在异常的部分,且通过对第二行为序列段进行处理,拥有丰富的上下文和语义信息,能检测出隐蔽的异常行为。
本发明授权一种异常行为的检测方法、装置、设备、介质及产品在权利要求书中公布了:1.一种异常行为的检测方法,其特征在于,包括: 获取访问目标数据库的历史行为序列;所述历史行为序列中包括第一行为序列段以及第一实际行为,所述第一实际行为为所述第一行为序列段的下一次实际行为,所述第一行为序列段中的行为均为正常行为; 在确定所述第一实际行为为异常行为的情况下,获取所述第一实际行为的下一次实际行为,得到第二实际行为; 根据所述第二实际行为,确定对应的第一滑动窗口;所述第一滑动窗口中包括第二行为序列段,所述第二实际行为对应的第一滑动窗口中的第二行为序列段包括所述第二实际行为以及之后连续的N个行为;N为正整数; 将所述第一滑动窗口中的第二行为序列段输入预先构建的重构网络进行异常检测; 在所述第二行为序列段为异常行为序列段的情况下,将所述第一滑动窗口在所述历史行为序列上向后滑动一个行为,得到更新后的所述第一滑动窗口,并返回所述将所述第一滑动窗口中的第二行为序列段输入预先构建的重构网络进行异常检测的步骤,直至所述第二行为序列段为正常行为序列段; 将所述历史行为序列中位于所述第一行为序列段和正常的所述第二行为序列段之间的行为,确定为异常行为,通过所述第一滑动窗口检测到异常行为,确定异常行为开始点,以及通过所述重构网络进行细粒度的异常检测,对异常行为进行定位确定异常行为结束点,确定异常行为区间; 在所述在确定所述第一实际行为为异常行为的情况下,获取所述第一实际行为的下一次实际行为,得到第二实际行为之前,所述方法还包括: 将所述第一行为序列段输入预先训练的行为预测时序模型中,预测所述第一行为序列段的下一次行为,得到第一预测行为; 获取所述第一行为序列段的下一次所有可能的行为合集;所述行为合集中包括所述第一实际行为; 分别获取所述第一预测行为与所述行为合集中各行为之间的相似度; 基于与所述第一预测行为的相似度从大到小的顺序,将所述行为合集中的各行为进行排序; 在所述第一实际行为不属于排序的前M个行为的情况下,确定所述第一预测行为与所述第一实际行为的相似度不满足相似度条件;M为正整数; 在所述第一预测行为与所述第一实际行为的相似度不满足所述相似度条件的情况下,确定所述第一实际行为为异常行为。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中移动信息技术有限公司;中国移动通信集团有限公司,其通讯地址为:102209 北京市昌平区未来科学城英才北三街16号院16号楼1006室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励