数据库异常行为检测方法、装置、电子设备和存储介质

    公开(公告)号:CN119670072A

    公开(公告)日:2025-03-21

    申请号:CN202411752478.X

    申请日:2024-12-02

    Abstract: 本发明公开了一种数据库异常行为检测方法、装置、电子设备和存储介质,涉及数据库安全分析技术领域,该方法为:获取目标数据库的操作日志,基于操作日志的操作记录生成操作嵌入特征;基于操作嵌入特征对应的操作记录的记录顺序生成操作特征序列;根据注意力模型处理操作特征序列,得到经过意图权重调整后的语义特征序列;基于异常行为检测模型确定语义特征序列内异常语义占比,并基于异常语义占比生成目标数据库的异常行为检测结果。本发明实施例,通过基于记录顺序生成操作特征序列,利用注意力模型聚焦于操作特征序列的重要特征,提高了对异常行为的识别精度,通过计算异常语义占比,精确量化了异常行为的比重,使得误报率和漏报率降低。

    一种异常确定方法、装置、电子设备、存储介质和程序产品

    公开(公告)号:CN119646708A

    公开(公告)日:2025-03-18

    申请号:CN202411710828.6

    申请日:2024-11-27

    Abstract: 本发明公开了一种异常确定方法、装置、电子设备、存储介质和程序产品。具体实施方案包括:通过统一数据模型将原始数据处理为安全基础数据,并将所述安全基础数据传输至安全基础数据域;通过构建模型基于所述安全基础数据域中所述安全基础数据和所述安全基础数据所对应的映射数据,构建图数据,并将所述图数据传输至检测模型;通过所述检测模型,基于所述图数据,确定所述原始数据所对应的异常数据;通过所述构建模型基于所述图数据,确定所述待检测对象中所述异常数据所对应的异常事件。本发明实现了对待检测对象发生异常时的检测,并确定对应的异常数据,根据异常数据溯源异常事件,完成了对待检测对象的多步骤检测的实践应用。

    一种面向绿色低碳场景的隐私计算互联互通方法及系统

    公开(公告)号:CN118036032A

    公开(公告)日:2024-05-14

    申请号:CN202410072726.X

    申请日:2024-01-18

    Abstract: 一种面向绿色低碳场景的隐私计算互联互通方法及系统,包括:基于多输入内积函数机制生成主密钥和解密密钥,并将解密密钥发送给各数据拥有方;基于原始数据和解密密钥分别生成原始数据密文和预测密钥发送给各模型拥有方;基于原始数据密文、预测密钥利用代理重加密技术生成密文预测结果,并发送给数据拥有方;基于解密密钥对密文预测结果进行解密得到原始的预测结果;本申请基于多输入内机函数加密完成隐私保护预测,结合代理重加密技术实现预测结果代理,模型拥有方无法恢复原始数据以及预测结果,同时数据拥有方也无法获取模型参数信息;保证模型参数以及用户数据安全的前提下实现了高效、非交互的隐私保护预测,保护了参与双方的数据隐私。

    一种大数据网络流量的多模态异常检测方法及系统

    公开(公告)号:CN118626982A

    公开(公告)日:2024-09-10

    申请号:CN202410695649.3

    申请日:2024-05-31

    Abstract: 本发明提供了一种大数据网络流量的多模态异常检测方法及系统,包括:获取内网产生的流量数据,并对流量数据进行流分析得到深度包检测特征;通过机器学习模型基于深度包检测特征对流量数据进行异常行为检测,得到多条疑似异常行为流量;将疑似异常行为流量输入深度学习模型中获取其表征向量;基于表征向量对疑似异常行为流量进行检测分类得到异常行为分类结果;本发明为了进一步提升检测准确性,利用深度学习模型对机器学习模型检测得到的疑似异常行为流量,基于多模态特征进行再次检测,能够更加精准的识别网络流量中的异常行为流量;且基于多模态特征检测增加了特征量,不需要获取大量的异常样本就能实现海量流量的异常检测。

    一种新类别非结构化数据解析器的构建和使用方法及系统

    公开(公告)号:CN116881649A

    公开(公告)日:2023-10-13

    申请号:CN202310666169.X

    申请日:2023-06-07

    Abstract: 本发明提供了一种新类别非结构化数据解析器的构建和使用方法及系统,包括:接收新类别的非结构化数据,并生成其对应的一组或多组合成数据;查找与新类别的相似度超过设定程度的一个已有类别,并获取对应的神经网络,且根据相似度设置该神经网络;基于非结构化数据和其对应的合成数据,将其作为设置好的神经网络的输入对神经网络进行无监督训练,将训练完成的神经网络与新类别相对应并输出,本发明通过查找与新类别相似的已有类别,设置该已有类别对应的神经网络并进行训练,将训练好的神经网络与新类别对应输出,从而实现了精准解析新类别的非结构化数据,提高了非结构化数据的解析的精准率,以至于不会对后续的结构化数据的解析造成偏差。

    一种数据降维的计算机参数异常预测方法及系统

    公开(公告)号:CN116738169A

    公开(公告)日:2023-09-12

    申请号:CN202310666404.3

    申请日:2023-06-06

    Abstract: 本发明提供了一种数据降维的计算机参数异常预测方法及系统,包括:获取包括当前时刻在内的前设定个时刻的计算机多个种类的参数得到第一数据集;基于第一数据集计算协方差矩阵,以及该协方差矩阵的多个特征值和每一个特征值所对应的特征向量,以特征值的大小按照降序的排序方式进行对应排序,并筛选出排序中前设定第一数量的特征值和对应的特征向量;将第一数据集处理后投影到特征向量上,得到第一数量维度的数据点;基于数据点使用预先训练完成的模型得到下一时刻的计算机对应种类的参数,并根据阈值判断下一时刻的计算机对应种类的参数是否异常;本发明通过数据降维解决了运行状态的参数较多,模型资源占用过多,难以预测计算机运行状态的问题。

Patent Agency Ranking