技術(shù)特征：

1.一種基于網(wǎng)絡(luò)行為畫像的網(wǎng)絡(luò)行為檢測(cè)方法，包括：

2.根據(jù)權(quán)利要求1所述的方法，其中，所述歷史網(wǎng)絡(luò)行為數(shù)據(jù)包括：靜態(tài)行為數(shù)據(jù)和動(dòng)態(tài)行為數(shù)據(jù)，所述靜態(tài)行為數(shù)據(jù)包括：采集時(shí)間、網(wǎng)絡(luò)行為源地址和網(wǎng)絡(luò)行為目標(biāo)地址；以及所述對(duì)所述歷史網(wǎng)絡(luò)行為數(shù)據(jù)進(jìn)行數(shù)據(jù)預(yù)處理，以生成處理后網(wǎng)絡(luò)行為數(shù)據(jù)，包括：

3.根據(jù)權(quán)利要求2所述的方法，其中，所述網(wǎng)絡(luò)行為畫像構(gòu)建模型包括：靜態(tài)行為特征提取模型、動(dòng)態(tài)行為特征提取模型和畫像生成模型；以及所述通過預(yù)先構(gòu)建的網(wǎng)絡(luò)行為畫像構(gòu)建模型和所述處理后網(wǎng)絡(luò)行為數(shù)據(jù)，對(duì)所述目標(biāo)用戶進(jìn)行網(wǎng)絡(luò)行為畫像構(gòu)建，以生成針對(duì)所述目標(biāo)用戶的網(wǎng)絡(luò)行為畫像，包括：

4.根據(jù)權(quán)利要求3所述的方法，其中，所述網(wǎng)絡(luò)行為識(shí)別模型包括：特征提取模型和特征識(shí)別模型，所述網(wǎng)絡(luò)行為畫像包括：歷史行為監(jiān)測(cè)信息集合，所述歷史行為監(jiān)測(cè)信息集合中的每個(gè)歷史行為監(jiān)測(cè)信息包括：歷史行為類型、歷史行為危險(xiǎn)等級(jí)和歷史行為涉及內(nèi)容；以及所述響應(yīng)于監(jiān)測(cè)到實(shí)時(shí)網(wǎng)絡(luò)行為數(shù)據(jù)，根據(jù)所述實(shí)時(shí)網(wǎng)絡(luò)行為數(shù)據(jù)、所述網(wǎng)絡(luò)行為畫像和預(yù)先構(gòu)建的網(wǎng)絡(luò)行為識(shí)別模型，生成針對(duì)所述實(shí)時(shí)網(wǎng)絡(luò)行為數(shù)據(jù)的行為檢測(cè)信息，包括：

5.根據(jù)權(quán)利要求4所述的方法，其中，所述根據(jù)所述行為危險(xiǎn)等級(jí)，對(duì)所述目標(biāo)客戶端進(jìn)行網(wǎng)絡(luò)行為控制，包括：

6.一種基于網(wǎng)絡(luò)安全畫像的網(wǎng)絡(luò)行為檢測(cè)裝置，包括：

7.一種電子設(shè)備，包括：

8.一種計(jì)算機(jī)可讀介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其中，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至5中任一所述的方法。

技術(shù)總結(jié)
本公開的實(shí)施例公開了基于網(wǎng)絡(luò)行為畫像的網(wǎng)絡(luò)行為檢測(cè)方法、裝置和電子設(shè)備。該方法的一具體實(shí)施方式包括：獲取歷史網(wǎng)絡(luò)行為數(shù)據(jù)；對(duì)歷史網(wǎng)絡(luò)行為數(shù)據(jù)進(jìn)行數(shù)據(jù)預(yù)處理；通過網(wǎng)絡(luò)行為畫像構(gòu)建模型和處理后網(wǎng)絡(luò)行為數(shù)據(jù)，對(duì)目標(biāo)用戶進(jìn)行網(wǎng)絡(luò)行為畫像構(gòu)建；響應(yīng)于監(jiān)測(cè)到實(shí)時(shí)網(wǎng)絡(luò)行為數(shù)據(jù)，生成針對(duì)實(shí)時(shí)網(wǎng)絡(luò)行為數(shù)據(jù)的行為檢測(cè)信息；響應(yīng)于行為類型表征實(shí)時(shí)網(wǎng)絡(luò)行為數(shù)據(jù)為異常網(wǎng)絡(luò)行為數(shù)據(jù)，執(zhí)行以下處理步驟：對(duì)目標(biāo)客戶端進(jìn)行網(wǎng)絡(luò)行為控制；對(duì)行為涉及內(nèi)容進(jìn)行內(nèi)容訪問控制。該實(shí)施方式可以實(shí)現(xiàn)對(duì)異常網(wǎng)絡(luò)行為的有效檢測(cè)，避免了因異常網(wǎng)絡(luò)行為對(duì)服務(wù)器等網(wǎng)絡(luò)設(shè)備造成損壞，進(jìn)而提高了服務(wù)器等網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)設(shè)備安全性。

技術(shù)研發(fā)人員：張躍,閆顧文,李浩浩,馬亞中,王靜宇,張昆鵬,李云龍,徐旭東
受保護(hù)的技術(shù)使用者：中關(guān)村科學(xué)城城市大腦股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/10/21