用户实体行为分析中分组异常检测方法及装置、终端
基本信息
| 申请号 | CN202010231369.9 | 申请日 | - |
| 公开（公告）号 | CN111431909B | 公开（公告）日 | 2021-03-02 |
| 申请公布号 | CN111431909B | 申请公布日 | 2021-03-02 |
| 分类号 | G06F17/16(2006.01)I;H04L29/06(2006.01)I;G06K9/62(2006.01)I | 分类 | 电通信技术; |
| 发明人 | 陈虎;唐开达 | 申请（专利权）人 | 南京聚铭网络科技有限公司 |
| 代理机构 | 北京知果之信知识产权代理有限公司 | 代理人 | 卜荣丽;崔金 |
| 地址 | 210000江苏省南京市雨花台区软件大道180号7幢4层406室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开一种用户实体行为分析中分组异常检测方法及装置、终端，其中方法主要包括：采用改进的Jaccard算法学习用户访问不同网段的历史数据，确定不同用户对于网段访问的相似度；根据用户对网段访问的相似度形成的网段访问相似度矩阵聚类得到用户分组集合；当任一网段的待检测分组与用户分组集合存在不同元素时，确定待检测分组为异常分组。采用本发明，通过利用网段划分将用户访问记录进行分层处理，再利用Jaccard算法对相似性进行计算，在网段部分直接对验证数据进行筛选，可以极大地减少CPU计算量，提高相似性分析的速率，避免因环境数据量较大影响用户实体行为分析中分组异常检测的性能。 |
