公开(公告)号：CN106998334A

公开(公告)日：2017-08-01

申请号：CN201710376279.7

申请日：2017-05-25

Applicant: 北京计算机技术及应用研究所

Inventor： 石波 ,  吴朝雄 ,  沈德峰 ,  胡佳 ,  谢小明 ,  沈艳林 ,  郭江 ,  孙琦

IPC: H04L29/06

CPC classification number: H04L63/1425

Abstract: 本发明公开了一种用户行为异常检测方法，其中，包括：步骤1：对原始数据进行预处理，消除重复信息和错误信息，生成格式化的用户身份信息、对象信息、时间信息以及行为信息；步骤2：基于用户身份信息、对象信息、时间信息、行为信息，进行用户正常行为建模，建立用户行为基线；步骤3：依据用户行为基线，对实时产生的用户行为进行匹配，检测用户行为异常；步骤4：对于实时产生的正常用户行为，进一步进行用户行为基线调整。本发明的计算机用户行为异常检测方法，实现了对计算机用户行为的异常检测。