[发明专利]一种异常行为检测方法、装置、设备及存储介质

说明书

本申请涉及一种异常行为检测方法、装置、设备及存储介质，所述方法包括：获取进程操作行为序列，将所述进程操作行为序列划分为多个待检测序列，各待检测序列中均包括多条用户进程操作行为，每条用户进程操作行为包括多个字段信息；基于所述待检测序列中每条进程操作行为的所述多个字段信息的属性值进行特征提取，得到与所述待检测序列对应的特征向量；对与各待检测序列对应的特征向量进行异常检测，确定被检测为异常的特征向量为异常特征向量；确定所述异常特征向量中各维度特征的异常度；基于所述异常特征向量中各维度特征的异常度确定所述异常特征向量中存在异常的特征项；本申请能够提高用户异常行为检测的准确性以及效率。

技术领域

本申请涉及计算机技术领域，尤其涉及一种异常行为检测方法、装置、设备及存储介质。

背景技术

随着计算机技术的不断发展，通过计算机技术为用户提供服务变得方便、快捷，但同时也会被一些非法产业利用，这些非法产业对正常用户以及计算机技术服务平台均会产生一定程度的不利影响；为了能够降低非法产业对正常用户以及服务平台的影响，需要对用户的行为数据进行分析，并根据分析的结果对用户的各项活动进行监督，从而及时发现异常用户。

现有技术中在对用户行为进行检测时，一般是将单条用户行为与预设的匹配规则进行匹配，预设的匹配规则简单，是基于有限的经验得到的，且一般都是强规则，难以基于弱规则进行匹配检测，从而导致对用户异常行为检测的准确率以及效率低，因此需要一种有效的异常行为检测方法来实现对用户的行为检测。

发明内容

本申请所要解决的技术问题在于，提供一种异常行为检测方法、装置、设备及存储介质，能够提高用户异常行为检测的准确性以及效率。

为了解决上述技术问题，一方面，本申请提供了一种异常行为检测方法，所述方法包括：

获取进程操作行为序列，将所述进程操作行为序列划分为多个待检测序列，各待检测序列中均包括多条用户进程操作行为，每条用户进程操作行为包括多个字段信息；

对于每个所述待检测序列，基于所述待检测序列中每条进程操作行为的所述多个字段信息的属性值进行特征提取，得到与所述待检测序列对应的特征向量；

对与各待检测序列对应的特征向量进行异常检测，确定被检测为异常的特征向量为异常特征向量；

确定所述异常特征向量中各维度特征的异常度；

基于所述异常特征向量中各维度特征的异常度确定所述异常特征向量中存在异常的特征项。

另一方面，本申请提供了一种异常行为检测装置，所述装置包括：

行为序列划分模块，用于获取进程操作行为序列，将所述进程操作行为序列划分为多个待检测序列，各待检测序列中均包括多条用户进程操作行为，每条用户进程操作行为包括多个字段信息；

特征提取模块，用于对于每个所述待检测序列，基于所述待检测序列中每条进程操作行为的所述多个字段信息的属性值进行特征提取，得到与所述待检测序列对应的特征向量；

异常检测模块，用于对与各待检测序列对应的特征向量进行异常检测，确定被检测为异常的特征向量为异常特征向量；

异常度确定模块，用于确定所述异常特征向量中各维度特征的异常度；

异常特征项确定模块，用于基于所述异常特征向量中各维度特征的异常度确定所述异常特征向量中存在异常的特征项。

另一方面，本申请提供了一种异常行为检测设备，所述设备包括处理器和存储器，所述存储器中存储有至少一条指令或至少一段程序，所述至少一条指令或所述至少一段程序由所述处理器加载并执行以实现如上述的异常行为检测方法。