[发明专利]协同过滤异常检测可解释性在审
| 申请号: | 202080079442.3 | 申请日: | 2020-11-11 |
| 公开(公告)号: | CN114731284A | 公开(公告)日: | 2022-07-08 |
| 发明(设计)人: | I·亨;R·莱文 | 申请(专利权)人: | 微软技术许可有限责任公司 |
| 主分类号: | H04L9/40 | 分类号: | H04L9/40;G06N5/04;G06K9/62;G06F21/62;G06F21/60 |
| 代理公司: | 北京市金杜律师事务所 11256 | 代理人: | 李辉 |
| 地址: | 美国华*** | 国省代码: | 暂无信息 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 增强了网络安全异常可解释性,特别关注基于协同过滤器的异常检测。一种经增强的系统获得从经训练的协同过滤器得到的用户行为向量,基于用户行为向量之间的距离以及相似性阈值来计算用户行为的相似性测度,以及自动产生对检测到的网络安全异常的解释。解释以人性化的术语描述了用户行为相似性中的改变,诸如“来自销售的用户X现在表现得像网络管理员。”每个用户行为向量包括潜在特征,并且对应于用户关于受监测的计算系统的访问尝试或其他行为。可以根据行为相似性来对用户进行分类。按照所指定的解释结构,解释可以将协同过滤器异常检测结果与所标识的用户或用户的簇的行为中的改变相关联。解释可能包括组织上下文信息,诸如角色。 | ||
| 搜索关键词: | 协同 过滤 异常 检测 解释性 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于微软技术许可有限责任公司,未经微软技术许可有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202080079442.3/,转载请声明来源钻瓜专利网。





