服务会记录哪些用户行为数据 KooMap服务不会记录用户的任何行为数据。 父主题： 运营分析

查看更多 →

威胁检测与处置 入侵检测：基于行为检测引擎，提供终端行为检测能力，检测暴力破解、异常登录、权限提升等恶意行为。 事件聚合：将离散的勒索类告警事件，基于进程调用链聚合成相应的勒索事件，且支持对其一键处置。 病毒查杀与处置 病毒查杀：基于华为第三代反病毒引擎，每日更新病毒特征库，实时更新紧急病毒，提供高质量病毒文件检测能力。

查看更多 →

BehaviorGravity object 重力衰减因子（综合行为热度召回作业需要提供此参数）。 category 否 Category object 类别（综合行为热度召回作业需要提供此参数）。 behavior_logic 否 String 行为逻辑过滤（历史行为过滤作业需提供此参数）： AND，同时满足则过滤

查看更多 →

实时检测Hadoop进程对 服务器 关键目录的修改行为，并对发现的修改行为进行告警上报。 × √ √ √ √ Linux × × MySQL漏洞利用 实时检测MySQL进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 × √ √ √ √ Linux × × 系统异常行为 反弹Shell 实时

查看更多 →

红灯前行为（Run Red Light）检测 红灯前行为检测的目的是判断主车在遇到红灯时能否在停止线前停车， 并且与停止线的距离保持在合理的范围。 判断能否在停止线前停车是指当主车前端超出停止线后， 主车速度大于零时， 则主车没能在停止线前停车。 这要排除主车在非箭头红绿灯右转的情况。

查看更多 →

个性化配置 匹配特征对 匹配用户和物品特征，以便于筛选出该用户相关联的物品进行推荐。 用户特征名：从下拉框中选择目标用户特征用于和物品特征进行匹配。 物品特征名：从下拉框中选择目标物品特征用于匹配用户特征，更好的做出推荐。 权重：取值为0.01-1。权重越高，该匹配特征所被优先推荐的概率越高。

查看更多 →

决策树分类特征重要性 概述 采用决策树分类算法计算数据集特征的特征重要性。 输入 参数 子参数 参数说明 inputs dataframe 参数必选，表示输入的数据集。 如果没有pipeline_model和decision_tree_classify_model参数，表示直接根

查看更多 →

梯度提升树分类特征重要性 概述 采用梯度提升树分类算法计算数据集特征的特征重要性。 输入 参数 子参数 参数说明 inputs dataframe 参数必选，表示输入的数据集；如果没有pipeline_model和gbt_classify_model参数，表示直接根据数据集训练gbdt分类模型得到特征重要性

查看更多 →

梯度提升树回归特征重要性 概述 采用梯度提升树回归算法计算数据集特征的特征重要性。 输入 参数 子参数 参数说明 inputs dataframe 参数必选，表示输入的数据集；如果没有pipeline_model和gbt_regressor_model参数，表示直接根据数据集训练梯度提升树回归模型得到特征重要性

查看更多 →

警告标志前行为（Warning Sign）检测 警告类交通标志前行为检测的目的是判断主车在各种警告类标志前行为是否合理，主要包括两个方面的检测： 在警告类标志前车速是否太大 在警告类标志前是否有明显的加速行为 本设计认为当主车的车速大于或者加速度大于时，警告类标志前行为检测不通过。

查看更多 →

BehaviorGravity object 重力衰减因子（综合行为热度召回作业需要提供此参数）。 category Category object 类别（综合行为热度召回作业需要提供此参数）。 behavior_logic String 行为逻辑过滤（历史行为过滤作业需提供此参数）： AND，同时满足则过滤

查看更多 →

BehaviorGravity object 重力衰减因子（综合行为热度召回作业需要提供此参数）。 category 否 Category object 类别（综合行为热度召回作业需要提供此参数）。 behavior_logic 否 String 行为逻辑过滤（历史行为过滤作业需提供此参数）： AND，同时满足则过滤

查看更多 →

BehaviorGravity object 重力衰减因子（综合行为热度召回作业需要提供此参数）。 category 否 Category object 类别（综合行为热度召回作业需要提供此参数）。 behavior_logic 否 String 行为逻辑过滤（历史行为过滤作业需提供此参数）： AND，同时满足则过滤

查看更多 →

反弹shell：实时监控用户的进程行为，可及时发现并阻断进程的非法Shell连接操作产生的反弹Shell行为。 异常shell：检测系统中异常Shell的获取行为，包括对Shell文件的修改、删除、移动、复制、硬链接、访问权限变化。 Linux √ √ √ √ √ 端口扫描检测 检测用户指定的

查看更多 →

“return_type”需要为HetuEngine支持的数据类型，要与函数的返回实际类型匹配，不做类型强制转换。 可以指定一组特征来修饰函数并指定其行为，每个特征最多只能指定一次，详情请参考表1。 表1 特征说明 特征 默认值 描述 Language clause - 定义函数的语言。目前支持JAVA语言。 J

查看更多 →

、暗链、恶意链接。 如果您当前的服务版本已经为专业版，不会提示升级。 基础版支持常见漏洞检测、端口扫描。 专业版支持常见漏洞检测、端口扫描、弱密码扫描。 高级版支持常见漏洞检测、端口扫描、弱密码扫描。 企业版支持常见 网站漏洞扫描 、基线合规检测、弱密码、端口检测、紧急漏洞扫描、周期性检测。

查看更多 →

BehaviorGravity object 重力衰减因子（综合行为热度召回作业需要提供此参数）。 category Category object 类别（综合行为热度召回作业需要提供此参数）。 behavior_logic String 行为逻辑过滤（历史行为过滤作业需提供此参数）： AND，同时满足则过滤

查看更多 →

BehaviorGravity object 重力衰减因子（综合行为热度召回作业需要提供此参数）。 category Category object 类别（综合行为热度召回作业需要提供此参数）。 behavior_logic String 行为逻辑过滤（历史行为过滤作业需提供此参数）： AND，同时满足则过滤

查看更多 →

实体对象。 Nesting 嵌套，即一个类的嵌套到另一个类。 Realization 实现，是一种类与接口的关系，表示类是接口所有特征和行为的实现。 Association 关联，是一种拥有的关系，它使一个类知道另一个类的属性和方法。 父主题： UML建模

查看更多 →

BehaviorGravity object 重力衰减因子（综合行为热度召回作业需要提供此参数）。 category 否 Category object 类别（综合行为热度召回作业需要提供此参数）。 behavior_logic 否 String 行为逻辑过滤（历史行为过滤作业需提供此参数）： AND，同时满足则过滤

查看更多 →

定义要求监控的风险操作行为。 SQL注入 数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。 系统资源 当系统资源（CPU、内存和磁盘）占用率达到设置的告警阈值时立即告警。 针对各种异常行为提供精细化报表 会话行为 提供客户端和数据库用户会话分析报表。

查看更多 →