融合多源特征的内部威胁人物检测方法

摘要

本发明涉及融合多源特征的内部威胁人物检测方法，属于计算机与信息科学技术领域。本发明首先对待处理的多源数据进行预处理与特征提取，包括处理数据中的空缺值、异常值，进而根据不同数据的特点，遵循特征提取的基本原则，对不同数据进行特征提取，得到53维的内部威胁人物特征向量；然后进行孤立森林模型训练，构建内部威胁人物检测模型；最后利用构建的原始模型进行内部威胁人物检测，并给出判定结果。本发明在实际应用场景中，可明显提升内部威胁人物检测性能，且算法执行时间较传统算法短，有效实现了内部威胁人物检测。