[发明专利]一种云计算服务的异常用户行为处理方法及服务器

权利要求书

1.一种云计算服务的异常用户行为处理方法，其特征在于，应用于云计算安防服务器，所述方法包括：

通过目标云服务互动流式记录和所述目标云服务互动流式记录存在时序先后关系的在先云服务互动流式记录，确定若干个异常用户标签捕捉窗口和所述若干个异常用户标签捕捉窗口对应的若干个窗口权重评分；其中，所述若干个异常用户标签捕捉窗口中的各个异常用户标签捕捉窗口对应一个窗口权重评分；

基于所述目标云服务互动流式记录，确定所述若干个异常用户标签捕捉窗口中每两个异常用户标签捕捉窗口之间的扰动权重评分；

基于所述若干个窗口权重评分和所述扰动权重评分，从所述若干个异常用户标签捕捉窗口中确定出目标异常用户标签捕捉窗口，并确定所述目标异常用户标签捕捉窗口中携带的第一目标异常用户标签，以对所述第一目标异常用户标签进行操作行为持续化分析；

其中，所述窗口权重评分为将标签捕捉可信系数和时序关联变量进行全局处理所获得的，所述全局处理为加权处理；所述扰动权重评分为干扰权重或者冲突权重；

其中，所述通过目标云服务互动流式记录和所述目标云服务互动流式记录存在时序先后关系的在先云服务互动流式记录，确定若干个异常用户标签捕捉窗口和所述若干个异常用户标签捕捉窗口对应的若干个窗口权重评分，包括：

基于所述目标云服务互动流式记录，确定所述若干个异常用户标签捕捉窗口和所述若干个异常用户标签捕捉窗口对应的若干个标签捕捉可信系数，所述若干个异常用户标签捕捉窗口中的各个异常用户标签捕捉窗口对应一个标签捕捉可信系数；

基于所述目标云服务互动流式记录和所述在先云服务互动流式记录，确定所述若干个异常用户标签捕捉窗口对应的若干个时序关联变量，所述各个异常用户标签捕捉窗口对应一个时序关联变量；

基于所述若干个标签捕捉可信系数和所述若干个时序关联变量，确定所述若干个异常用户标签捕捉窗口对应的若干个窗口权重评分；

其中，所述基于所述目标云服务互动流式记录和所述在先云服务互动流式记录，确定所述若干个异常用户标签捕捉窗口对应的若干个时序关联变量，包括：

在所述在先云服务互动流式记录中，确定若干个在先异常用户标签捕捉窗口；

确定第一异常用户标签捕捉窗口与所述若干个在先异常用户标签捕捉窗口之间的若干个相对分布特征值，所述第一异常用户标签捕捉窗口为所述若干个异常用户标签捕捉窗口中的其中一个异常用户标签捕捉窗口；

将所述若干个相对分布特征值中的最大特征值确定为所述第一异常用户标签捕捉窗口对应的第一时序关联变量；

确定若干个所述第一异常用户标签捕捉窗口对应的若干个第一时序关联变量，以确定出所述若干个异常用户标签捕捉窗口对应的所述若干个时序关联变量；

其中，所述基于所述目标云服务互动流式记录，确定所述若干个异常用户标签捕捉窗口中每两个异常用户标签捕捉窗口之间的扰动权重评分，包括：

在所述目标云服务互动流式记录中，确定每两个异常用户标签捕捉窗口之间的相对分布共性变量和记录内容共性变量；

基于所述相对分布共性变量和所述记录内容共性变量，确定出所述每两个异常用户标签捕捉窗口之间的扰动权重评分；

其中，所述在所述目标云服务互动流式记录中，确定每两个异常用户标签捕捉窗口之间的相对分布共性变量，包括：

分别获取第一异常用户标签捕捉窗口的信息捕捉单元和第二异常用户标签捕捉窗口的信息捕捉单元，所述第一异常用户标签捕捉窗口和所述第二异常用户标签捕捉窗口为所述每两个异常用户标签捕捉窗口；

基于所述第一异常用户标签捕捉窗口的信息捕捉单元和所述第二异常用户标签捕捉窗口的信息捕捉单元，确定所述第一异常用户标签捕捉窗口和所述第二异常用户标签捕捉窗口之间的相对分布共性变量，以确定出所述每两个异常用户标签捕捉窗口之间的相对分布共性变量。