异常访问数据判断方法、装置、电子设备及存储介质

    公开(公告)号:CN118890189A

    公开(公告)日:2024-11-01

    申请号:CN202411046148.9

    申请日:2024-08-01

    Inventor: 卢禹

    Abstract: 本公开提出了一种异常访问数据判断方法、装置、电子设备及存储介质,包括:获取访问数据、数据安全访问基线模型和行为模型,并获取访问数据的率密度分布曲线;基于K‑Means算法生成第一处理数据,以及基于孤立森林5折交叉验证法生成第二处理数据,以及基于残差算法生成第三处理数据;基于第一处理数据、第二处理数据和第三处理数据确定访问数据是否异常;响应于确定访问数据异常,通过行为模型对访问数据进行处理,并基于处理结果确定访问数据是否为异常访问数据。由此,通过对用户的行为数据通过K‑Means算法、孤立森林5折交叉验证法和残差算法对访问数据进行处理,可以准确的检测出用户的行为是否异常行为,从而从户行为层面提升网络安全。

    网络拓扑构建方法、装置、电子设备及存储介质

    公开(公告)号:CN118802707A

    公开(公告)日:2024-10-18

    申请号:CN202410795322.3

    申请日:2024-06-19

    Abstract: 本公开提出了一种网络拓扑构建方法、装置、电子设备及存储介质,包括:获取探测路由表和常用地址集合;获取探测路由表和常用地址集合;基于网络设备VLAN数量确定候选地址对应的网络设备的设备类型,基于设备类型和子网类型建立待检测网络的网络拓扑。通过探测候选地址,基于不同的网络设备对应的VLAN类型和VLAN数量不同的特性,通过候选地址的VLAN数量可以准确的判断候选地址对应的网络设备的设备类型,并基于各候选地址在网络拓扑中的位置和设备信息等建立待检测网络的网络拓扑,通过VLAN数量可以准确的确定网络设备的设备类型,以此可以建立更加完善的网络拓扑,同时可以提升网络拓扑建立的效率和准确性,从而提升网络设备管理和维护可靠性和稳定性。

    用户操作的风险预测方法、装置、电子设备及介质

    公开(公告)号:CN118797622A

    公开(公告)日:2024-10-18

    申请号:CN202410429879.5

    申请日:2024-04-10

    Inventor: 卢禹

    Abstract: 本公开关于一种用户操作的风险预测方法、装置、电子设备及介质,属于数据安全技术领域,包括:获取样本操作指令集所包括的标准操作指令和标准操作指令间的第一状态转换;基于样本操作指令集对初始预测模型进行迭代,获取目标预测模型;确定操作指令序列包括的目标标准操作指令和目标标准操作指令间的第二状态切换,基于目标预测模型对第二状态切换进行风险预测,获取操作指令序列的风险累计值;根据风险累计值和风险阈值,确定用户操作是否存在风险,本公开基于目标预测模型确定操作指令序列的风险累计值,并根据风险累计值和风险阈值,可以实时地确定用户操作的风险预测结果,有效地阻止风险操作的发生,提高了风险预测结果的全面性和可靠性。

Patent Agency Ranking