具有分类属性的异常检测的系统和方法

摘要

本发明涉及具有分类属性的异常检测的方法和设备，其中方法包括检测与安全系统内的用户活动有关的事件，其中事件由多个属性所定义，其中至少一个属性是分类的，并且其中事件间的数据距离是事件属性的函数，通过使用基于密度的异常检测方法f(r)来评估所检测的事件，其中r是数据点周围邻域的大小，将所评估的表达式的值与边缘阈值(msg(r))相比较，以及在检测到该值超过阈值时设置告警。

主权项

一种方法，包括：检测与安全系统内的用户活动有关的多个事件，其中所述事件由多个属性所定义，其中至少一个属性是分类的，并且其中事件之间的数据距离是事件属性的函数；通过使用基于密度的异常检测方法f(r)来评估所检测的事件，其中r是表示所述事件的数据点周围邻域的大小；将所评估的表达式的值与边缘阈值(msg(r))相比较；以及在检测到所述值超过所述阈值时设置告警。