异常行为检测方法、装置、设备及介质与流程

本发明涉及计算机，尤其涉及一种异常行为检测方法、装置、设备及介质。

背景技术：

1、随着计算机技术的发展，对异常行为检测的频率越来越高。

2、目前，主要通过对人工对目标对象的数据进行识别，确定目标对象是否存在异常行为。

3、但是，基于人工的目标对象的异常行为检测，存在异常行为检测准确度低的问题，亟待改善。

技术实现思路

1、本发明提供了一种异常行为检测方法、装置、设备及介质，提高了异常行为检测的准确度。

2、根据本发明的一方面，提供了一种异常行为检测方法，包括：

3、获取目标对象的实时行为数据；

4、获取所述目标对象的历史行为数据，并根据所述历史行为数据和所述实时行为数据检测行为数据的分布信息；

5、在根据所述分布信息，确定所述实时行为数据为稳定数据时，对所述实时行为数据进行异常检测，检测所述目标对象是否存在异常行为。

6、根据本发明的另一方面，提供了一种异常行为检测装置，包括：

7、实时行为数据获取模块，用于获取目标对象的实时行为数据；

8、分布信息检测模块，用于获取所述目标对象的历史行为数据，并根据所述历史行为数据和所述实时行为数据检测行为数据的分布信息；

9、异常行为检测模块，用于在根据所述分布信息，确定所述实时行为数据为稳定数据时，对所述实时行为数据进行异常检测，检测所述目标对象是否存在异常行为。

10、根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

11、至少一个处理器；以及

12、与所述至少一个处理器通信连接的存储器；其中，

13、所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的异常行为检测方法。

14、根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的异常行为检测方法。

15、本发明实施例的技术方案，通过获取目标对象的实时行为数据，获取所述目标对象的历史行为数据，并根据所述历史行为数据和所述实时行为数据检测行为数据的分布信息，在根据所述分布信息，确定所述实时行为数据为稳定数据时，对所述实时行为数据进行异常检测，检测所述目标对象是否存在异常行为，解决了基于人工的目标对象的异常行为检测，存在异常行为检测准确度低的问题，提高了异常行为检测的准确度。

16、应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

技术特征：

1.一种异常行为检测方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述根据所述历史行为数据和所述实时行为数据检测行为数据的分布信息，包括：

3.根据权利要求2所述的方法，其特征在于，所述维度包括时间维度、空间维度和数据类别维度中至少一项。

4.根据权利要求2所述的方法，其特征在于，所述根据所述分布信息，确定所述实时行为数据为稳定数据，包括：

5.根据权利要求1所述的方法，其特征在于，所述对所述实时行为数据进行异常检测，检测所述目标对象是否存在异常行为，包括：

6.根据权利要求1所述的方法，其特征在于，在所述检测所述目标对象是否存在异常行为之后，还包括：

7.根据权利要求6所述的方法，其特征在于，在发出提示信息之后，还包括：

8.一种异常行为检测装置，其特征在于，所述装置包括：

9.一种电子设备，其特征在于，所述电子设备包括：

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的异常行为检测方法。

技术总结
本发明公开了一种异常行为检测方法、装置、设备及介质。该方法包括：获取目标对象的实时行为数据；获取所述目标对象的历史行为数据，并根据所述历史行为数据和所述实时行为数据检测行为数据的分布信息；在根据所述分布信息，确定所述实时行为数据为稳定数据时，对所述实时行为数据进行异常检测，检测所述目标对象是否存在异常行为。本发明实施例的技术方案提高了异常行为检测的准确度。

技术研发人员：张晓雷
受保护的技术使用者：南京田雨企业咨询管理有限公司
技术研发日：
技术公布日：2024/1/16