一种安全事件异常的实时侦测方法

基本信息

申请号 CN201910210405.0 申请日 -
公开(公告)号 CN109960631B 公开(公告)日 2020-01-03
申请公布号 CN109960631B 申请公布日 2020-01-03
分类号 G06F11/30(2006.01); G06Q10/04(2012.01); G06N3/04(2006.01) 分类 计算;推算;计数;
发明人 崔煜华; 何黎刚; 吴文泰 申请(专利权)人 山东九州信泰信息科技股份有限公司
代理机构 济南泉城专利商标事务所 代理人 山东九州信泰信息科技股份有限公司
地址 250014 山东省济南市高新区奥盛大厦1号楼九层903室
法律状态 -

摘要

摘要 一种安全事件异常的实时侦测方法,可以快速、有效地提取多通道安全事件计数序列在多个时间维度(如年、月、星期和日)上的周期性并量化为周期项(即各时间维度对安全事件计数值的贡献)。能够以低训练成本的方式针对多通道、长周期安全事件计数序列构建出高精度、实时预测模型,由于本方法向预测模型中引入多时间维度的周期项作为额外输入,训练循环神经网络预测模型的时间步长度可大幅缩短,使得网络复杂度下降,训练成本和过拟合可能性降低,同时提升预测精度。使用预测模型结合基于偏差分布估计的概率性异常判定方法,实现了相比目前基于绝对阈值、基于相对变化和基于简单预测等判定方式更加科学而准确的异常判定机制。