[发明专利]一种异常行为的特征信息的提取、识别方法和装置

摘要

本发明实施例提供了一种异常行为的特征信息的提取、识别方法和装置，该提取方法包括：从采集的事件数据中提取第一事件特征信息，其中，至少部分事件数据具有对应的异常标记；对所述第一事件特征信息进行异常验证，获得第一验证值；所述异常验证包括累积验证、连续概率验证、统计概率验证、冲突验证中的一种或多种；根据所述异常标记对所述第一验证值配置权重，以及，对所述第一验证值进行组合，以获得一个或多个异常行为表达式；当所述异常行为表达式满足预设的验证条件时，将所述异常表达式设置为异常行为的特征信息。本发明实施例实现了自动化的特征信息的学习，大大降低了时间成本和人力成本，提高了异常行为的识别成功率和快速适应性。

主权项

1.一种异常行为的特征信息的提取方法，其特征在于，包括：从采集的事件数据中提取第一事件特征信息，其中，至少部分事件数据具有对应的异常标记；对所述第一事件特征信息进行异常验证，获得第一验证值；所述异常验证包括累积验证、连续概率验证、统计概率验证、冲突验证中的一种或多种；根据所述异常标记对所述第一验证值配置权重，以及，对所述第一验证值进行组合，以获得一个或多个异常行为表达式；计算每种异常行为表达式的一个或多个第一异常值；对比所述一个或多个第一异常值和异常标记，以计算验证的准确率和/或召回率；当所述准确率超过预设的准确率阈值，和/或，所述召回率超过召回率阈值时，将所述异常表达式设置为异常行为的特征信息。