(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211062676.4 (22)申请日 2022.09.01 (71)申请人 北京赛博易 安科技有限公司 地址 100193 北京市海淀区东北旺西路8号 21号楼一层21- 002号 (72)发明人 张玲　罗赟骞　 (74)专利代理 机构 北京市盈科律师事务所 11344 专利代理师 张军峰 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种基于大数据的异常数据检测方法及系 统 (57)摘要 本发明提供了一种基于大数据的异常数据 检测方法及系统， 涉及智 能监督领域， 采集目标 监督用户个人基础信息并确定关联用户， 构建第 一电子设备即目标监督用户与第二电子设备即 关联用户的监测关联关系， 通过大数据构建初始 监督特征集合， 通过个人基础信息生成第一偏重 影响系数， 获得输入约束信息生成第二偏重影 响 系数， 以此得到调整监督特征集合， 用以进行第 一电子设备的监督， 生成异常检测结果发送至第 二电子设备。 解决了现有技术中对异常数据检测 不到位的不足， 使得网络信息安全存在隐患的技 术问题， 实现了对通信数据监督的合理化精准管 控， 进而提高网络信息的安全性。 权利要求书2页 说明书11页 附图4页 CN 115426177 A 2022.12.02 CN 115426177 A 1.一种基于大数据的异常数据检测方法， 其特征在于， 所述方法应用于智能监督系统， 所述智能监 督系统与第一电子设备、 第二电子设备通信连接， 所述方法包括： 采集目标监 督用户的个人基础信息， 并基于所述个人基础信息确定关联用户； 基于所述智能监督系统构建所述第一电子设备、 所述第二电子设备的监测关联关系， 其中， 所述第一电子设备为所述 目标监督用户的电子设备， 所述第二电子设备为所述关联 用户的电子设备； 通过大数据构建初始监督特征集合， 其中， 所述初始监督特征集合中每一监督特征均 对应有初始预警等级； 通过所述个人基础信息进行个 体差异化评价， 生成第一偏重影响系数； 获得所述关联用户的输入约束信息， 基于所述输入约束信息生成第二偏重影响系数； 通过所述第一偏重影响系数和所述第二偏重影响系数进行所述初始监督特征集合的 初始预警等级调整， 得到调整监 督特征集合； 通过所述调 整监督特征集合进行所述第 一电子设备的交互信 息读取监督， 生成异常检 测结果， 并将所述异常检测结果发送至所述第二电子设备。 2.如权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 采集获得 所述目标监 督用户的行程数据； 通过所述行程数据将所述目标监督用户的环境信息分类， 得到环境分类结果， 其中， 所 述环境分类结果具有时间标识； 基于所述环境分类结果 生成算力集中分布控制参数； 通过带有时间标识的所述算力集中分布控制参数进行所述第一电子设备的交互信息 读取监督的算力控制。 3.如权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 获得第一分类环境， 其中， 所述第 一分类环境为所述环境分类结果中的包含环境， 且所 述第一分类环境具有第一时间标识区间； 通过多维度渠道进行所述第一分类环境的环境评价信息采集， 构建环境评价信息集 合； 对所述环境评价信 息集合进行可信度标识， 基于可信度标识结果生成第 一环境特征分 布数据； 根据所述第一环境特征分布数据和所述第一时间标识区间获得所述算力集中分布控 制参数。 4.如权利要求3所述的方法， 其特 征在于， 所述方法还 包括： 获得第二分类环境， 其中， 所述第 二分类环境为所述环境分类结果中的包含环境， 且所 述第二分类环境具有第二时间标识区间； 构建所述第二分类环境的第二环境特 征分布数据； 基于所述第一时间标识区间和所述第二时间标识区间构建模糊关联区间； 基于所述第一环境特征分布数据和所述第二环境特征分布数据进行所述模糊关联区 间的特征分布评价， 生成第三环境特 征分布数据； 通过所述第二环境特征分布数据、 第二时间标识区间、 所述第三环境特征分布数据和 所述模糊关联区间获得 所述算力集中分布控制参数。权　利　要　求　书 1/2 页 2 CN 115426177 A 25.如权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 采集所述目标监 督用户的关联历史事 件数据； 基于所述关联历史事 件数据进行关联监 督特征整合， 生成第三偏重影响系数； 通过所述第三偏重影响系数进行所述调整监督特征集合优化， 得到优化监督特征集 合； 通过所述优化 监督特征集合进行所述第一电子设备的交 互信息读取监 督。 6.如权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 获得所述异常检测结果的监 督反馈信息； 通过所述监督反馈信 息进行所述异常检测结果的检测特征优化， 通过检测特征优化结 果进行所述调整监 督特征集合的优化 修正。 7.如权利要求1所述的方法， 其特征在于， 所述智能监督系统还与第 三电子设备通信连 接， 所述方法还 包括： 构建第一反馈约束时间； 判断所述第二电子设备在所述第一反馈约束时间内是否存在反馈信息； 当所述第二电子设备在所述第 一反馈约束时间内不存在反馈信 息时， 则将所述异常检 测结果发送至所述第三电子设备， 其中， 所述第三电子设备为所述 目标监督用户的备用用 户电子设备。 8.一种基于大数据的异常数据检测系统， 其特征在于， 所述系统与第 一电子设备、 第 二 电子设备通信连接， 所述系统包括： 信息采集模块： 所述信息采集模块用于采集目标监督用户的个人基础信息， 并基于所 述个人基础信息确定关联用户； 关系关联模块： 所述关系关联模块用于基于智能监督系统构建所述第一电子设备、 所 述第二电子设备 的监测关联关系， 其中， 所述第一电子设备为所述 目标监督用户的电子设 备， 所述第二电子设备为所述关联用户的电子设备； 监督特征构建模块： 所述监督特征构建模块用于通过大数据构建初始监督特征集合， 其中， 所述初始监 督特征集合中每一 监督特征均对应有初始预警等级； 信息评价模块： 所述信息评价模块用于通过所述个人基础信息进行个体差异化评价， 生成第一偏重影响系数； 约束信息获取模块： 所述约束信息获取模块用于获得所述关联用户的输入约束信息， 基于所述输入约束信息生成第二偏重影响系数； 预警等级调 整模块： 所述预警等级调整模块用于通过所述第 一偏重影响系数和所述第 二偏重影响系数进行所述初始监督特征集合的初始预警等级调整， 得到调整监督特征集 合； 交互信息处理模块： 所述交互信 息处理模块用于通过所述调 整监督特征集合进行所述 第一电子设备 的交互信息读取监督， 生成异常检测结果， 并将所述异常检测结果发送至所 述第二电子设备。权　利　要　求　书 2/2 页 3 CN 115426177 A 3