-
公开(公告)号：CN110995937A
公开(公告)日：2020-04-10
申请号：CN201911201600.3
申请日：2019-11-29
Applicant: 上海观安信息技术股份有限公司
Abstract: 本发明提供了一种被骚扰用户的识别方法，所述方法包括：1)、获取用户通话数据和短信数据；2)、对用户通话数据和短信数据进行统计，基于统计数据生成所述用户对应的陌生号码通话特征、陌生号码短信特征、交往圈通话特征、交往圈短信特征；3)、根据所述用户对应的陌生号码通话特征、陌生号码短信特征、交往圈通话特征、交往圈短信特征以及所述用户是否被骚扰的标签生成训练样本，所述利用所述训练样本组成的训练集训练目标支持向量机模型；并利用所述目标支持向量机模型识别待识别用户是否属于被骚扰用户。本发明提供了一种被骚扰用户的识别装置。应用本发明实施例，可以提高识别的准确率。
-
公开(公告)号：CN110784469A
公开(公告)日：2020-02-11
申请号：CN201911044777.7
申请日：2019-10-30
Applicant: 上海观安信息技术股份有限公司
IPC: H04L29/06
Abstract: 本发明提供了一种通过识别伪造MAC地址识别异常登录的方法，所述方法包括：1)、获取待识别账号对应的MAC地址；2)、利用信息熵算法，获取每一个MAC地址的信息熵；3)、将值小于预设阈值的信息熵对应的MAC地址的集合作为第一异常MAC集合。本发明还提供了一种通过识别伪造MAC地址识别异常登录的系统。应用本发明，可以判断出信息熵较低的MAC地址为异常MAC地址。
-
公开(公告)号：CN110766091A
公开(公告)日：2020-02-07
申请号：CN201911049749.4
申请日：2019-10-31
Applicant: 上海观安信息技术股份有限公司
Abstract: 本发明实施例提供了一种套路贷团伙的识别方法及系统，方法包括：1)、获取套路贷运行过程中涉及到的特征数据；2)、将特征数据中包含的关键词作为节点，根据各个节点间的关系构建包括各个节点的关系图；3)、将关系图中的节点中的非人物节点收缩至对应于非人物节点的人物节点中；4)、根据各个人物节点之间边的类型确定边的权重的大小，将关系图划分为若干个节点集；5)、针对每一个节点集，将节点集与预先确定的套路贷犯罪分子的数据的重合程度，获取节点集中的节点为套路贷团伙成员的概率，并将概率大于预设阈值的节点集对应的人物作为套路贷团伙成员。应用本发明实施例，可以根据现有的套路贷犯罪分子的数据识别与对应的套路贷团伙。
-
公开(公告)号：CN117235603A
公开(公告)日：2023-12-15
申请号：CN202311306765.3
申请日：2023-10-09
Applicant: 上海观安信息技术股份有限公司
IPC: G06F18/241 , G06F18/23 , G06F11/30 , G06F11/32
Abstract: 本发明公开了一种告警日志智能分类方法及系统，方法包括：采集安全设备产生的告警日志；将采集的告警日志模板化，同批次的日志内容整合，提取整合后的日志内容的关键词，然后提取关键词的特征向量；对特征向量进行聚类，得到分类结果以及每个类的类中心；实时采集告警日志数据，按照步骤二的方法处理获得特征向量，将特征向量与各个类中心进行距离计算，距离最近的类中心对应的分类为该告警日志数据的分类；本发明的优点在于：人力成本低、分类精准度较高，分类效果好。
-
公开(公告)号：CN112714080B
公开(公告)日：2023-10-17
申请号：CN202011543625.4
申请日：2020-12-23
Applicant: 上海观安信息技术股份有限公司
IPC: H04L47/2441 , H04L41/14 , G06F18/2431
Abstract: 本发明一种基于spark图算法的互连关系分类方法，包括生成节点数据表V和关系数据表E；基于节点数据表V和关系数据表E，应用Spark图算法，生成图关系G；使用Louvain社群发现算法进行通信群体发现；结合业务进行群体标签设置，进行群体分类；并筛选游离关系记为游离关系表P。还提供基于该方法的系统。本发明采用将电力终端通信网络映射为以IP为结点，通信关系为边，IP发送指令相似度为边权值的有向加权网络，采用了经典社区分类算法Louvain进行社群挖掘，同时设计了基于设备通信指令相似度的关系权重，作为明显特征，有效提高了算法分类效果，最终可以准确高效的完成通信设备之间互连关系分类，获得分类明显的通信群体。
-
Patent Agency Ranking
公开(公告)号：CN111104521B
公开(公告)日：2023-10-17
申请号：CN201911306932.8
申请日：2019-12-18
Applicant: 上海观安信息技术股份有限公司
IPC: G06F16/36 , G06F18/214 , G06F18/243
Abstract: 本发明实施例提供了一种基于图分析的反欺诈检测方法及系统，方法包括：1)、基于通信运营商提供的包括了受害者通信数据的通信数据，构建与通信数据中用户对应的关系图；2)、从关系图中获取受害者用户特征，并利用受害者用户特征训练随机森林分类模型，然后使用训练后的随机森林分类模型识别出待识别用户是否为受害者的结果；3)、将关系图中的除号码节点以外的其他节点收缩至对应的边或者节点中，得到目标关系图；4)、获取目标关系图中各个子连通图中对其他号码节点影响力最大的号码节点，并将对其他号码节点影响力最大的号码节点对应的用户作为诈骗犯罪分子。应用本发明实施例，可以识别出诈骗犯罪分子。
-
公开(公告)号：CN110826320B
公开(公告)日：2023-10-13
申请号：CN201911195301.3
申请日：2019-11-28
Applicant: 上海观安信息技术股份有限公司
IPC: G06F40/284 , G06F16/45 , G06F21/62
Abstract: 本发明一种基于文本识别的敏感数据发现方法，包括以下步骤：S01、样本数据提取；S02、构建训练样本，搜集文本数据集，构建训练样本；S03、训练样本标注模型，基于S02中获得训练样本，训练文本标注模型；S04、数据特征构建；S05、训练集构建，对S04得到的数据集进行标签刻画，形成用于构建分类判断模型的训练集；S06、构建分类判断模型，根据S05得到的训练集，形成变量预测模型；S07、模型测试。本发明通过对数据变量的识别，能够在数据字典和匹配规则不完整的情况下，可以精准、高效的对敏感数据进行判断识别，并保证识别和分类结果的一致性。
-
公开(公告)号：CN110889283B
公开(公告)日：2023-07-11
申请号：CN201911200342.7
申请日：2019-11-29
Applicant: 上海观安信息技术股份有限公司
IPC: G06F40/284 , G06F21/62
Abstract: 本发明提供一种系统审批理由随意性检测方法及系统，包括以下步骤：S100.获取审批操作日志历史数据并解析，至少获得审批原因文本数据；S200.规则检测，根据预先规定的规则判断，检测出异常审批原因数据，遍历所有数据获得异常数据集合A；S300.文本分析，对审批原因文本数据进行分词、相似度得分计算、计算每条审批操作日志历史数据的平均分，遍历所有历史数据，获得异常审批原因数据集合B；S400.A∪B得到审批操作日志历。本发明从审核理由文本数据本身入手，结合规则判断和文本分词之间相似度得分计算，检测审核理由的随意性和合理性。本实施例采用两种检测方法，全面的将所有可能出现的异常情况考虑进来，检测精度高。
-
公开(公告)号：CN113344133B
公开(公告)日：2023-04-18
申请号：CN202110740773.3
申请日：2021-06-30
Applicant: 上海观安信息技术股份有限公司
Abstract: 一种时序行为异常波动检测方法及系统，属于数据处理技术领域，解决在面对各种各样的工业级场景时，如何实现基于业务数据的时间序列行为的异常检测的问题；通过获取时间序列数组、计算变异系数、变异系数差值计算及处理、计算正常行为数值波动区间以及异常对象判断；将不同数量级别对象，统一到同一水平进行考虑，确定时序行为中某些异常程度极高的对象，有效降低安全检测场景误报；随着时间变化按既定周期提取的数据集也会随着时间进行改变，因此行为数据检测结果与近期时间周期内行为相关，不依赖于较早历史数据，剔除了历史规律的影响；将所有对象统一到同一维度进行比较，可以识别出大多数高频检测方法无法识别的低频异常操作对象。
-
公开(公告)号：CN112738088B
公开(公告)日：2023-03-21
申请号：CN202011589236.5
申请日：2020-12-28
Applicant: 上海观安信息技术股份有限公司
IPC: H04L9/40 , G06F18/2415 , G06F18/2431 , G06N3/088
Abstract: 本发明提供一种基于无监督算法的行为序列异常检测方法，该方法基于企业web系统操作数据，通过用户操作的先后顺序，计算两次操作的时间间隔，根据两次操作的时间间隔是否大于预设阈值，对用户行为序列进行分割，进而训练概率后缀树模型，根据概率后缀树模型输出用户行为序列对应的概率值，将用户对应的概率值作为特征即孤立森林模型的输入，根据模型输出结果判断用户行为是否异常。
-
-
-
-
-
-
-
-
-
Search Results
131
records
(took 0.039 seconds)
