买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司

摘要：本发明实施例提供一种用于安全分析的数值行为安全基线生成方法及装置，其中方法包括：获取第一行为数据；获取数值行为安全基线的方法参数和数值相关参数；其中，方法参数用于指示第一行为数据对应的学习器；数值相关参数用于指示用户执行的数值行为信息；基于方法参数和数值相关参数对第一行为数据进行学习，生成数值行为安全基线。本发明提供的用于安全分析的数值行为安全基线生成方法及装置，基于方法参数和数值相关参数对第一行为数据进行学习，生成数值行为安全基线，以实现无需操作人员预先指定参数，就能自动实现对行为数据进行学习并生成数值行为安全基线，进而可以基于数值行为安全基线进行安全分析和异常检测。

主权项：1.一种用于安全分析的数值行为安全基线生成方法，其特征在于，包括：获取第一行为数据；获取数值行为安全基线的方法参数和数值相关参数；其中，所述方法参数用于指示所述第一行为数据对应的学习器；所述数值相关参数用于指示用户执行的数值行为信息；基于所述方法参数和所述数值相关参数对所述第一行为数据进行学习，生成所述数值行为安全基线；所述数值相关参数包括以下至少一项：第一计算表达式，用于学习所述第一行为数据中的用户信息；第二计算表达式，用于学习所述第一行为数据中的数值行为信息；所述基于所述方法参数和所述数值相关参数对所述第一行为数据进行学习，生成所述数值行为安全基线，包括：依次使用所述数值相关参数中每个计算表达式，从所述第一行为数据中计算各计算表达式对应的学习值；其中，所述学习值为用户执行的数值行为信息对应的值；基于所述方法参数和各计算表达式对应的学习值生成所述数值行为安全基线；所述数值行为安全基线采用树形结构表示，所述树形结构包括多个树节点；所述依次使用所述数值相关参数中每个计算表达式，从所述第一行为数据中计算各计算表达式对应的学习值，包括：确定当前计算表达式是否为所述数值相关参数中最后一个计算表达式；在所述当前计算表达式不是所述数值相关参数中最后一个计算表达式的情况下，基于所述当前计算表达式，从所述第一行为数据中计算所述当前计算表达式对应的学习值；查询当前树节点是否包含所述学习值关联的子树节点；在所述当前树节点包含所述学习值关联的子树节点的情况下，将所述学习值关联的子树节点设置为当前树节点，将所述数值相关参数中所述当前计算表达式的下一个计算表达式设置为当前计算表达式，并返回至所述确定当前计算表达式是否为所述数值相关参数中最后一个计算表达式的步骤；在所述当前树节点没有包含所述学习值关联的子树节点的情况下，新建与所述学习值关联的子树节点，并在所述当前树节点的表中保存所述子树节点与所述学习值的关联关系，将所述子树节点设置为当前树节点，将所述数值相关参数中所述当前计算表达式的下一个计算表达式设置为当前计算表达式，并返回至所述确定当前计算表达式是否为所述数值相关参数中最后一个计算表达式的步骤。

全文数据：

权利要求：

百度查询： 奇安信科技集团股份有限公司 奇安信网神信息技术(北京)股份有限公司 用于安全分析的数值行为安全基线生成方法及装置