[发明专利]基于对抗自编码器的无监督内部威胁检测方法在审
| 申请号： | 202311215676.8 | 申请日： | 2023-09-20 |
| 公开（公告）号： | CN116957049A | 公开（公告）日： | 2023-10-27 |
| 发明（设计）人： | 孙雁飞;周振国;朱行健;董建阔;亓晋;董振江 | 申请（专利权）人： | 南京邮电大学 |
| 主分类号： | G06N3/088 | 分类号： | G06N3/088;G06N3/094;G06N3/0475;G06N3/0464;G06N3/0455;G06N3/0442;G06N3/047;G06N3/048 |
| 代理公司： | 南京正联知识产权代理有限公司 32243 | 代理人： | 张玉红 |
| 地址： | 210023 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 暂无信息 | 说明书： | 暂无信息 |
| 摘要： | 本发明属于用户异常行为检测技术领域，公开了基于对抗自编码器的无监督内部威胁检测方法，其将用户行为原始日志数据的行为序列拆分为以会话为单位的子序列集合，并提取数值特征；将其输入至对抗自编码器中进行训练，得到训练后的正常行为模型；将待检测的用户日志进行特征提取后输入训练后的正常行为模型中，计算数值特征的重构误差的和并作为会话中用户行为的威胁得分，判断该段会话中是否存在威胁。本发明使用无监督学习的方法训练正常用户行为序列，不需要预定义的标签或其他先验知识，使用对抗学习约束了编码器输出的不确定性，提高了模型对多维时序行为序列的重构准确度。 | ||
| 搜索关键词： | 基于 对抗 编码器 监督 内部 威胁 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京邮电大学，未经南京邮电大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202311215676.8/，转载请声明来源钻瓜专利网。
