[发明专利]行为安全基线融合学习方法、装置、电子设备及存储介质

权利要求书

1.一种行为安全基线融合学习方法，其特征在于，所述方法包括：

获取行为安全基线规则；其中，所述行为安全基线规则包括规则参数；

根据所述行为安全基线规则，确定行为安全基线学习方法；

根据所述行为安全基线学习方法及所述行为安全基线规则，对所述规则参数对应的行为数据进行学习，生成所述行为安全基线。

2.根据权利要求1所述的行为安全基线融合学习方法，其特征在于，所述规则参数包括以下至少一项：时间窗口、历史行为数据存储地址及实时行为数据队列地址。

3.根据权利要求2所述的行为安全基线融合学习方法，其特征在于，所述行为安全基线学习方法包括以下至少一项：

历史行为数据学习方法；其中，所述历史行为数据学习方法的参数包括：所述历史行为数据存储地址及第一时间范围；所述第一时间范围包括t1至t2；t1为行为安全基线的开始学习时间，t2为行为安全基线的结束学习时间；

实时行为数据学习方法；其中，所述实时行为数据学习方法的参数包括：所述实时行为数据队列地址及第一时间范围；

混合行为数据学习方法；其中，所述混合行为数据学习方法的参数包括：所述历史行为数据存储地址及第二时间范围；所述实时行为数据队列地址及第三时间范围；所述第二时间范围包括t1至t3；所述第三时间范围包括t3至t2；t3为实时行为数据的开始时间。

4.根据权利要求3所述的行为安全基线融合学习方法，其特征在于，所述根据所述行为安全基线规则，确定行为安全基线学习方法，包括：

根据所述时间窗口，计算所述行为安全基线的开始学习时间和所述行为安全基线的结束学习时间；

根据所述历史行为数据存储地址探测历史行为数据的时间范围；

判断所述行为安全基线的结束学习时间是否早于所述历史行为数据的终止时间；

在所述行为安全基线的结束学习时间早于所述历史行为数据的终止时间的情况下，将所述历史行为数据学习方法，确定为所述行为安全基线学习方法；

在所述行为安全基线的结束学习时间晚于所述历史行为数据的终止时间的情况下，根据所述实时行为数据队列地址探测实时行为数据时间范围；判断所述行为安全基线的开始学习时间是否晚于所述实时行为数据的开始时间；在所述行为安全基线的开始学习时间晚于所述实时行为数据的开始时间的情况下，将所述实时行为数据学习方法，确定为所述行为安全基线学习方法；

在所述行为安全基线的开始学习时间早于所述实时行为数据的开始时间的情况下，将所述混合行为数据学习方法，确定为所述行为安全基线学习方法。

5.根据权利要求3所述的行为安全基线融合学习方法，其特征在于，所述根据所述行为安全基线学习方法及所述行为安全基线规则，对所述规则参数对应的行为数据进行学习，生成所述行为安全基线，包括：

在所述行为安全基线学习方法是所述历史行为数据学习方法的情况下，根据所述历史行为数据学习方法到对应的所述历史行为数据存储地址中读取所述第一时间范围的行为数据，按照行为安全规则配置进行行为安全基线学习，得到行为安全基线；

在所述行为安全基线学习方法是所述实时行为数据学习方法的情况下，根据实时行为数据学习方法到对应的所述实时行为数据队列地址中读取所述第一时间范围的行为数据，按照行为安全规则配置进行行为安全基线学习，得到行为安全基线；

在所述行为安全基线学习方法是所述混合行为数据学习方法的情况下，分阶段执行所述混合行为数据学习方法，得到行为安全基线。

6.根据权利要求5所述的行为安全基线融合学习方法，其特征在于，所述分阶段执行所述混合行为数据学习方法，得到行为安全基线，包括：

执行所述历史行为数据学习方法，到对应的所述历史行为数据存储地址中读取所述第二时间范围的行为数据，按照行为安全规则配置进行行为安全基线学习；

执行所述实时行为数据学习方法，到对应的所述实时行为数据队列地址中读取所述第三时间范围的行为数据，按照行为安全规则配置进行行为安全基线学习，得到行为安全基线。