买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司

摘要：本发明提供一种用于安全分析的实时频率行为安全基线生成方法及装置；其中，方法包括：获取第一行为数据及频率行为安全基线的频率相关参数；其中，所述频率相关参数用于指示访问用户访问网站的访问频率；根据所述频率相关参数对所述第一行为数据进行学习，生成所述频率行为安全基线。本发明能够实现对行为数据进行学习并生成对应频率行为安全基线，提高计算和异常检测效率。

主权项：1.一种用于安全分析的实时频率行为安全基线生成方法，其特征在于，所述方法包括：获取第一行为数据及频率行为安全基线的频率相关参数；其中，所述频率相关参数用于指示访问用户访问网站的访问频率；根据所述频率相关参数对所述第一行为数据进行学习，生成所述频率行为安全基线；所述根据所述频率相关参数对所述第一行为数据进行学习，生成所述频率行为安全基线，包括：依次使用所述频率相关参数中每个计算表达式，从所述第一行为数据中学习与各所述计算表达式相关的学习值，及基于所述学习值生成所述频率行为安全基线；其中，所述学习值用于指示访问用户访问网站的访问频率；所述依次使用所述频率相关参数中每个计算表达式，从所述第一行为数据中学习与各所述计算表达式相关的学习值，包括：采用树形结构将频率行为安全基线表示为频率学习树；在当前计算表达式不是所述频率相关参数中最后一个计算表达式的情况下，使用所述当前计算表达式，从所述第一行为数据中计算与所述当前计算表达式相关的学习值；查询所述频率学习树的当前树节点是否包含所述学习值关联的子树节点；在所述当前树节点包含所述学习值关联的子树节点的情况下，将所述学习值关联的子树节点设置为当前树节点，将所述频率相关参数中所述当前计算表达式的下一个计算表达式设置为当前计算表达式；在所述当前树节点没有包含所述学习值关联的子树节点的情况下，新建与所述学习值关联的子树节点，并在所述当前树节点的表中保存新建子树节点与所述学习值的关联关系，将所述新建子树节点设置为当前树节点，将所述频率相关参数中所述当前计算表达式的下一个计算表达式设置为当前计算表达式。

全文数据：

权利要求：

百度查询： 奇安信科技集团股份有限公司 奇安信网神信息技术(北京)股份有限公司 用于安全分析的实时频率行为安全基线生成方法及装置