[发明专利]一种检测内容发布系统操作人员行为异常的方法

摘要

本发明公开了一种检测内容发布系统操作人员行为异常的方法，包括检测系统，检测系统包括数据处理模块、初创模块、计算模块、转化模块、调整模块、存储模块、异常检测模块、告警模块，数据处理模块输入端接收时间段内操作人员的操作数据或操作人员的实时操作数据，数据处理模块输出端连接初创模块和异常检测模块，初创模块连接计算模块，计算模块连接转化模块，转化模块连接调整模块，调整模块连接计算模块，计算模块连接存储模块，存储模块连接异常检测模块，异常检测模块连接告警模块。本发明解决了在攻击者突破最外层安全防线后，内部安全防御和检测变得异常困难的问题。本发明可以有效分析操作人员操作顺序与菜单正常点击顺序的相似程度，在相似度较低时可以快速准确的发现；解决了单纯利用频率计算菜单2在菜单1后出现的概率以分析菜单点击顺序是否异常的情况下，存在的无法辨别特征相近的菜单的问题。