具有周期属性的多因素交互行为异常检测方法

摘要

本发明涉及一种具有周期属性的多因素交互行为异常检测方法，其个体行为在于对每个用户单独考虑，分析用户历史正常交互行为，根据用户历史正常交互行为模式对用户当前交互行为进行检测。不仅考虑了登陆时间属性、工作时间登录属性、登陆间隔、关键页面停留时间属性，还考虑了用户交互持续时间、关键路径触发属性，更加充分的描述了用户的系统交互行为；而且所提出的交互行为周期划分算法对用户行为的周期特性进行分析，同时在异常行为检测模型中使用调整余弦相似度对交互行为进行衡量，在保证了行为向量的数值特性不被破坏的基础上增加了对行为方向特性的刻画。为交互行为的异常判断与检测提供了技术支持。