技術(shù)總結(jié)
實(shí)時(shí)在線學(xué)習(xí)的網(wǎng)絡(luò)惡意行為檢測(cè)方法。本發(fā)明不需要提前訓(xùn)練一個(gè)惡意行為檢測(cè)模型，通過實(shí)時(shí)分析用戶的網(wǎng)絡(luò)行為，吸收用戶的行為習(xí)慣，基于用戶設(shè)定的可信度，實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)惡意行為。首先提取網(wǎng)絡(luò)行為的特征點(diǎn)，組成網(wǎng)絡(luò)行為的特征向量。把大量的用戶正常網(wǎng)絡(luò)行為的特征向量組成特征矩陣。其次確定不一致性度量函數(shù)，計(jì)算一個(gè)特征矩陣中所有特征向量與該矩陣的不一致性得分，根據(jù)計(jì)算結(jié)果計(jì)算出每個(gè)特征向量的統(tǒng)計(jì)量p?value。根據(jù)用戶給定的可信度和網(wǎng)絡(luò)行為的p?value的大小關(guān)系判斷該行為的性質(zhì)。最后，對(duì)每一個(gè)新發(fā)現(xiàn)的未知行為重復(fù)上述過程，若判斷為惡意，則報(bào)告給用戶；否則將該行為吸收進(jìn)用戶正常行為集合，作為下一次檢測(cè)的輸入。

技術(shù)研發(fā)人員：王志;田美琦;秦枚林;賈春福
受保護(hù)的技術(shù)使用者：南開大學(xué);天津云安科技發(fā)展有限公司
文檔號(hào)碼：201710110112
技術(shù)研發(fā)日：2017.02.28
技術(shù)公布日：2017.06.13