一种主机访问关系异常行为自适应检测装置及其监测方法

基本信息

申请号 CN201910273130.5 申请日 -
公开(公告)号 CN110188015B 公开(公告)日 2021-09-07
申请公布号 CN110188015B 申请公布日 2021-09-07
分类号 G06F11/30(2006.01)I;G06F11/34(2006.01)I;G06N20/00(2019.01)I 分类 计算;推算;计数;
发明人 荚佳;朱震;程度;张福 申请(专利权)人 北京升鑫网络科技有限公司
代理机构 北京中海智圣知识产权代理有限公司 代理人 王志东
地址 100085北京市海淀区创业路8号1号楼5层1-2
法律状态 -

摘要

摘要 本发明公开一种主机访问关系异常行为自适应检测装置,包括监控模块、数据源模块、服务接口模块、存储模块、模型训练单元、异常检测单元、告警模块和检索模块:监控模块,连接于所述模型训练单元以监控所述模型训练单元的运行状况;数据源模块,连接于所述模型训练单元;服务接口模块,连接于所述模型训练单元;存储模块,连接于所述模型训练单元;异常检测单元,连接于所述模型训练单元;连接于所述存储模块;告警模块,连接于所述异常检测单元;检索信息,连接于所述存储模块。本发明所述检测装置通过利用机器学习领域的相关算法,提高了主机访问关系建模的能力和异常行为检测的能力,降低误报率,提高准确性。