买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：深圳市鑫赛科科技发展有限公司

摘要：本发明涉及电子数字数据处理技术领域，具体涉及一种用于电脑主机的安全监测方法，包括：对获取的历史日志数据进行聚类，得到各用户的正常历史数据簇和异常历史数据簇，确定每个异常历史数据簇的代表数据，将代表数据与新的日志数据进行对比，获得新数据中的可能异常数据，对新数据中的可能异常数据进行数据挖掘提取频繁项集，计算频繁项集中数据的风险指标，得到频繁项集中各数据相关事件的风险等级，以对主机安全进行不同等级的监测。本发明精确了异常数据范围，提高了不同异常数据相关事件的风险等级准确性，提高了电脑主机的安全监测效率。

主权项：1.一种用于电脑主机的安全监测方法，其特征在于，该方法包括以下步骤：获取若干用户的日志数据，将日志数据分为正常历史数据和异常历史数据，每个日志数据对应一个事件；分别对用户的正常历史数据和异常历史数据进行聚类，得到各个用户的正常历史数据簇与异常历史数据簇，对异常历史数据簇进行划分，根据任意异常历史数据簇中数据的数量、正常历史数据簇中数据的数量、以及正常历史数据簇和异常历史数据簇中数据间的距离，获取任意异常历史数据簇的代表数据；获取新的日志数据，记为新数据，将每个异常历史数据簇的代表数据与新数据进行对比，获得新数据中的可能异常数据，对可能异常数据进行数据挖掘，得到频繁项集；比较频繁项集与正常历史数据之间的差异，计算频繁项集中日志数据的风险指标，得到频繁项集中各日志数据对应事件的风险等级；根据频繁项集中各日志数据对应事件的风险等级对主机安全进行不同等级的监测；所述获取任意异常历史数据簇的代表数据，包括的具体方法为：根据第个用户的任意异常历史数据簇中数据的数量、任意异常历史数据簇中第条数据对应的正常历史数据簇中数据的数量、任意异常历史数据簇中第条数据与第条数据之外的其他数据间的距离、任意异常历史数据簇中第条数据与第条数据对应的正常历史数据簇中数据间的距离，计算第个用户的任意异常历史数据簇中第条数据的代表合理性，将合理性最大的异常历史数据作为所述异常历史数据簇的代表数据；所述计算第个用户的任意异常历史数据簇中第条数据的代表合理性，具体计算方法为： 式中，表示第个用户的任意异常历史数据簇中第条数据的代表合理性；表示第个用户的任意异常历史数据簇中第条数据所在的异常历史数据簇；表示第个用户的任意异常历史数据簇中第条数据对应的正常历史数据簇；表示中的数据的数量；表示中的数据的数量；表示中第条数据，表示中除第条数据之外的第条数据；表示中第条数据；表示两条数据之间的距离；表示和间的距离；表示和间的距离。

全文数据：

权利要求：

百度查询： 深圳市鑫赛科科技发展有限公司 一种用于电脑主机的安全监测方法