一种误告警的识别方法、装置、计算机设备及存储介质与流程
技术特征:
1.一种误告警的识别方法,其特征在于,所述方法包括:
2.根据权利要求1所述的方法,其特征在于,所述基于所述特征值数组,在用户行为库中确定与所述一系列行为最相关的目标预设一系列行为,包括:
3.根据权利要求2所述的方法,其特征在于,所述相关系数函数表达式通过如下公式表达:
4.根据权利要求3所述的方法,其特征在于,所述确定所述特征值数组与所述目标预设特征值数组之间的目标相关系数,包括:
5.根据权利要求1所述方法,其特征在于,所述方法还包括:
6.根据权利要求1所述的方法,其特征在于,所述方法还包括:
7.根据权利要求6所述的方法,其特征在于,所述方法还包括:
8.一种误告警的识别装置,其特征在于,所述装置包括:
9.一种计算机设备,其特征在于,包括:
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机指令,所述计算机指令用于使计算机执行权利要求1至7中任一项所述的误告警的识别方法。
技术总结
本发明涉及网络安全技术领域,公开了一种误告警的识别方法、装置、计算机设备及存储介质,该方法包括:当接收到告警信号时,获取一系列行为的行为数据;在行为映射表中查找每个行为标识对应的特征值,生成一系列行为的特征值数组;基于特征值数组,在用户行为库中确定与一系列行为最相关的目标预设一系列行为;确定特征值数组与目标预设特征值数组之间的目标相关系数,目标相关系数用于指示一系列行为与目标预设一系列行为的相关程度;若目标相关系数大于等于第一阈值且小于等于第二阈值,则确定系统触发的告警信号为误告警,且一系列行为均为正常行为。本发明可以解决对异常用户行为的检测不准确且效率低,使得预警误报率高的问题。
技术研发人员:王坤
受保护的技术使用者:苏州元脑智能科技有限公司
技术研发日:
技术公布日:2024/12/5
文档序号 :
【 40238958 】
技术研发人员:王坤
技术所有人:苏州元脑智能科技有限公司
备 注:该技术已申请专利,仅供学习研究,如用于商业用途,请联系技术所有人。
声 明 :此信息收集于网络,如果你是此专利的发明人不想本网站收录此信息请联系我们,我们会在第一时间删除
技术研发人员:王坤
技术所有人:苏州元脑智能科技有限公司
备 注:该技术已申请专利,仅供学习研究,如用于商业用途,请联系技术所有人。
声 明 :此信息收集于网络,如果你是此专利的发明人不想本网站收录此信息请联系我们,我们会在第一时间删除
