异常序列用户行为的检测

Question

我有一个包含一组正常用户会话的数据集。每个会话包含N个系统资源{R1，.，RN}上的一组有序用户请求。

我希望通过在每个请求命令中确认用户身份来设计一个连续的身份验证算法。更确切地说，我不允许用户完成整个会话(所有命令序列)来对他进行身份验证，但是我希望在每个资源请求命令中根据数据集中他以前的正常序列来完成这个任务。

如何在正常序列上建立模型，以资源对资源的方式检测异常序列？

我发现了很多关键概念(序列模式挖掘，序列异常检测，…)，但我对这些概念完全困惑。

我想知道如何开始，我应该使用哪一个ML算法(S)。

Answer 1

你的问题通常被称为离散序列异常检测。

一种开始的方法是为当前项目生成一个异常分数。如果异常分数高于阈值，则将其标记为“异常”。

这种方法的一个例子是翁和刘的"基于时间序列隔离林算法的序列异常检测方法“。