基于自动编码器的内部威胁检测技术

摘要

为提高数据处理效率和检测准确率,提出一种基于树结构分析的数据分析方法和基于自动编码器的内部威胁检测方法。针对体量大、结构复杂的多源数据,采用树结构方法对用户行为进行分析,形成行为特征向量。在此基础上,采用自动编码器方法进行异常检测。自动编码器方法适用于高维数据,能够通过拟合数据与输入数据的重构误差检测特征向量间的差异性,得到异常分数,判断异常用户。实验数据表明,该方法可以有效识别异常用户。