CN115567316B 访问数据的异常检测方法及装置 （中国电信股份有限公司）

本申请公开了一种访问数据的异常检测方树状图中的目标分支中的多个维度特征进行赋务访问数据进行比较的特征维度过少造成的业2确定目标业务的业务访问数据对应的业务参数树状图，其对所述业务参数树状图中的目标分支中的所述多个维度特征进提取当前时刻的所述业务访问数据的多个特征值，将所述多个特征值将所述业务参数与预设业务标签库中的业务类型进行适配，确根据所述业务参数在超文本传输协议中的位置，确定所述业务访根据预设的计算方式对所述业务参数进行计算，确定所述业务访根据预设业务标签库中各业务的数值，对所述目标分支中的所3根据所述业务参数在超文本传输协议中位置的坐标参数，对所根据所述业务参数的字符，对所述目标分支中的所述参数根据密度聚类算法，对所述目标分支中的所述参数范围特征进行根据所述目标分支中的业务访问数据量和访问源数量，对所述步骤S1，将所述目标分支的多个所述业务参数转化为述第一数量为所述目标范围内所述数值组中所步骤S4，当所述第一数量大于或等于预设目标数量时将所述业务参数矩阵模型的所述业务识别特征确定为所述业务参数树状图的一级节将与所述业务识别特征对应的所述业务参数确定为所述业务参将所述业务参数矩阵模型的所述参数坐标特征、所述参数类型4赋值模块，用于对所述业务参数树状图中的目标分支中的所述多个维度特征进行赋适配模块，用于提取当前时刻的所述业务访问数据的多个特第二确定模块，用于当所述适配结果与目标结果不一致时，5[0003]现有隐私风险监测方法包括：提取应用请求链接的统一资源定位符(Uniform起请求链接的统一资源定位符的应用的签名信息中获得的对象信息与目标域名信息对应检测的业务访问数据进行比较的特征维度过少造成的业务访问数据检测的误报率较高的[0008]可选地，根据业务访问数据中多个业务参数确定业务访6据业务参数在超文本传输协议中位置的坐标参数，对目标分支中的参数坐标特征进行赋7[0016]在本申请实施例中，采用确定目标业务的业务访问数据[0022]图5是根据本申请实施例提供的一种访问数据的异常检测方法的计算机终端(或员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范8[0026]图1是根据本申请实施例的一种访问数据的异常检测方法括业务访问数据的多个业务参数以及上述五个特征维度中目标业务参数矩阵模型包括与多个维度特征对应的多个目标9数矩阵模型继续与当前时刻的下一相邻时刻的业务访问数据的比较的特征维度过少造成的业务访问数据检测的误范围维度指标)和参数行为特征(参数行为维度指标)确定为业务参数树状图的三级节点，施例的一种业务参数树状图示意图，根据业务参数矩阵模型确定的业务参数树状图如图3标特征值为业务识别特征的特征值；根据业务参数在超文本传输协议中位置的坐标参数，[0057]根据本申请的一个可选的实施例，采用DBSCAN基于密度的聚类学习算法进行分[0070]2.疑似整型。遍历字符串参数pvalue中的每[0071]3.疑似浮点型。赋值out过以下方法实现：将业务参数矩阵模型的业务识别特征确定为业务参数树状图的一级节型维度指标)、参数范围特征(参数范围维度指标)和参数行为特征(参数行为维度指标)确[0077]图2是根据本申请实施例的另一种访问数据的异常检测方法的流程图，如图2所[0084]图4是根据本申请实施例的一种访问数据的异常检测装置[0086]赋值模块42，用于对业务参数树状图中的目标分支中的[0090]图5示出了一种用于实现访问数据的异常检测方法的计算机终端(或移动设备)的[0091]应当注意到的是上述一个或多个处理器502和/或其他数据处理电路在本文中通算机终端50(或移动设备)中的其他元件中的任意一个内。如本申请实施例中所涉及到的，该数据处理电路作为一种处理器控制(例如[0092]存储器504可用于存储应用软件的软件程序以及模块，如本申请实施例中的访问数据的异常检测方法对应的程序指令/数据存储装置，处理器502通过运行存储在存储器一步包括相对于处理器502远程设置的存储器，这些远程存储器可以通过网络连接至计算[0093]传输模块506用于经由一个网络接收或者发送数据。上述的网络具体实例可包括[0094]显示器可以例如触摸屏式的液晶显示器(LCD)，该液晶显示器可使得用户能够与备)可以包括硬件元件(包括电路)、软件元件(包括存储在计算机可读介质上的计算机代[0096]需要说明的是，图5所示的电子设备用于执行图1所示的访问数据的异常检测方[0106]所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用或者说对相关技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式