[发明专利]一种基于大数据和人工智能的异常识别装置

摘要

本发明公开了一种基于大数据和人工智能的异常识别装置，包括，行为萃取阶段、用户分群阶段、基线生成阶段、异常实时检测阶段、异常行为预测阶段和异常结果处理阶段。本发明通过应用大数据和人工智能技术，通过对IT管理操作行为进行自动萃取、并根据不同人员的操作行为特征进行智能群体区分并建立动态的行为基线模型，从而识别异常行为。该发明能够自动萃取操作行为，完全无需配置关键字，且能够做到全面的无盲区管理覆盖，达到在对比原有技术手段对管理人员的技术要求大幅降低、管理时间成本大幅降低的同时，管理覆盖面和管理效果得到极大的提升。同时，基于人工智能技术能够进行行为预测，预测未来可能发生的行为异常风险。