公开(公告)号：CN117332407A

公开(公告)日：2024-01-02

申请号：CN202311303506.5

申请日：2023-10-09

Applicant: 国网山东省电力公司信息通信公司

Inventor： 赵丽娜 ,  李明 ,  曲延盛 ,  刘维特 ,  王云霄 ,  黄华 ,  张婕 ,  李宁 ,  张文斌 ,  任乐 ,  刘子函 ,  毛波

IPC: G06F21/55 ,  G06F18/214 ,  G06N3/0475 ,  G06N3/094

Abstract: 本发明属于数据处理技术领域，提供了网络用户行为数据生成方法、系统、存储介质及电子设备。为了解决网络攻击训练数据不足与分布不均衡的问题，网络用户行为数据生成方法包括生成多个随机噪声向量；其中，每个随机噪声向量的维度与网络行为特征向量相同；利用训练完成的多头GAN网络中的各个生成器轮流依次处理各个随机噪声向量，获得对应网络行为特征向量及其类型信息；其中，多头GAN网络包括多个生成器及一个判别器；利用判别器分析各个网络用户行为特征向量及其类型信息与对应真实信息的差异度，筛选出差异度小于预设阈值的网络用户行为特征向量并存储至数据集中，以作为网络用户行为分析的测试数据，实现了对数据生成结果的质量控制。

公开(公告)号：CN116668192B

公开(公告)日：2023-11-10

申请号：CN202310919144.6

申请日：2023-07-26

Applicant: 国网山东省电力公司信息通信公司

Inventor： 李明 ,  曲延盛 ,  王云霄 ,  黄华 ,  李宁 ,  张文斌 ,  赵丽娜 ,  毛波 ,  刘维特 ,  张婕 ,  刘子函 ,  任乐

IPC: H04L9/40 ,  G06F40/30 ,  G06F40/289 ,  G06F16/35 ,  G06F18/22 ,  G06F18/23213 ,  G06F18/24 ,  G06N3/0464 ,  G06N3/0442 ,  G06N3/045 ,  G06N3/09

Abstract: 本发明属于移动设备、物联网、医疗健康等技术领域，提供了一种网络用户行为异常检测方法及系统。该方法包括，获取用户属性信息和用户的操作行为数据，对用户属性信息和操作行为数据进行预处理；根据预处理后的用户属性信息和用户的操作行为数据，分别进行聚类，得到用户类型和访问服务类型；根据用户的操作行为数据，得到不同访问服务类型的访问时间、频次、数据量和持续时长信息；构建以访问时间和访问服务类型为坐标，以频次、数据量和持续时长信息为像素信息，构建用户行为语义图；采用特征提取网络提取用户行为语义图的特征图；基于用户类型选择神经网络分析特征图，检测用户异常行为。

公开(公告)号：CN116668192A

公开(公告)日：2023-08-29

申请号：CN202310919144.6

申请日：2023-07-26

Applicant: 国网山东省电力公司信息通信公司

Inventor： 李明 ,  曲延盛 ,  王云霄 ,  黄华 ,  李宁 ,  张文斌 ,  赵丽娜 ,  毛波 ,  刘维特 ,  张婕 ,  刘子函 ,  任乐

IPC: H04L9/40 ,  G06F40/30 ,  G06F40/289 ,  G06F16/35 ,  G06F18/22 ,  G06F18/23213 ,  G06F18/24 ,  G06N3/0464 ,  G06N3/0442 ,  G06N3/045 ,  G06N3/09

Abstract: 本发明属于移动设备、物联网、医疗健康等技术领域，提供了一种网络用户行为异常检测方法及系统。该方法包括，获取用户属性信息和用户的操作行为数据，对用户属性信息和操作行为数据进行预处理；根据预处理后的用户属性信息和用户的操作行为数据，分别进行聚类，得到用户类型和访问服务类型；根据用户的操作行为数据，得到不同访问服务类型的访问时间、频次、数据量和持续时长信息；构建以访问时间和访问服务类型为坐标，以频次、数据量和持续时长信息为像素信息，构建用户行为语义图；采用特征提取网络提取用户行为语义图的特征图；基于用户类型选择神经网络分析特征图，检测用户异常行为。