[發明專利]一種高危網元操作指令識別方法和裝置

有效

• 申請號: 201810927166.6
• 申請日: 2018-08-15
• 公開（公告）號: CN110838925B
• 公開（公告）日: 2022-05-31
• 發明（設計）人: 邢彪;張卷卷;凌啼;章淑敏;俞路閣;劉夢晗;何婷婷;張明;馮兢程
• 申請（專利權）人: 中國移動通信集團浙江有限公司;中國移動通信集團有限公司
• 主分類號: H04L41/14
• 分類號: H04L41/14;G06N3/04;H04L41/0266
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種高危網元操作指令識別方法，其特征在于，包括：

獲取待識別網元操作指令；

將所述待識別網元操作指令輸入至高危網元指令識別模型，輸出所述待識別網元操作指令的高危指令標記，所述高危指令標記用于指示所述待識別網元操作指令是否為高危網元操作指令；

其中，所述高危網元指令識別模型是基于樣本網元操作指令以及所述樣本網元操作指令的樣本高危指令標記進行訓練后得到的；

所述將所述待識別網元操作指令輸入至高危網元指令識別模型，輸出所述待識別網元操作指令的高危指令標記，具體包括：

將所述待識別網元操作指令輸入至所述高危網元指令識別模型的嵌入層，輸出向量表示數組；

將所述向量表示數組輸入至所述高危網元指令識別模型的長短時記憶層，輸出特征表示數組；

將所述特征表示數組輸入至所述高危網元指令識別模型的輸出層，輸出所述待識別網元操作指令的高危指令標記。

2.根據權利要求1所述的方法，其特征在于，所述將所述特征表示數組輸入至所述高危網元指令識別模型的輸出層，輸出所述待識別網元操作指令的高危指令標記，具體包括：

將所述特征表示數組輸入至所述輸出層的池化層，輸出特征表示矩陣；

將所述特征表示矩陣輸入至所述輸出層的特征分類層，輸出所述高危指令標記。

3.根據權利要求2所述的方法，其特征在于，所述將所述特征表示矩陣輸入至所述輸出層的特征分類層，輸出所述高危指令標記，具體包括：

將所述特征表示矩陣輸入至所述特征分類層的第一丟棄層，輸出第一正則矩陣；

將所述第一正則矩陣輸入至所述特征分類層的第一全連接層，輸出第一全連接矩陣；

將所述第一全連接矩陣輸入至所述特征分類層的第二丟棄層，輸出第二正則矩陣；

將所述第二正則矩陣輸入至所述特征分類層的第二全連接層，輸出所述高危指令標記。

4.根據權利要求1至3中任一權利要求所述的方法，其特征在于，所述將所述待識別網元操作指令輸入至高危網元指令識別模型，輸出所述待識別網元操作指令的高危指令標記，之前還包括：

對所述待識別網元操作指令進行預處理；所述預處理包括文本補齊、本文清洗和本文序列化中的至少一種。

5.根據權利要求1至3中任一權利要求所述的方法，其特征在于，所述將所述待識別網元操作指令輸入至高危網元指令識別模型，輸出所述待識別網元操作指令的高危指令標記，之前還包括：

基于所述樣本網元操作指令以及所述樣本網元操作指令的樣本高危指令標記，通過Adam優化算法對所述高危網元指令識別模型進行訓練，直至所述高危網元指令識別模型的訓練次數大于等于預設次數和/或所述高危網元指令識別模型的損失函數小于等于預設損失值。

6.根據權利要求1至3中任一權利要求所述的方法，其特征在于，所述將所述待識別網元操作指令輸入至高危網元指令識別模型，輸出所述待識別網元操作指令的高危指令標記，之后還包括：

若所述高危指令標記指示所述待識別網元操作指令為高危網元操作指令，則發出告警信息。

7.一種高危網元操作指令識別裝置，其特征在于，包括：

獲取單元，用于獲取待識別網元操作指令；

識別單元，用于將所述待識別網元操作指令輸入至高危網元指令識別模型，輸出所述待識別網元操作指令的高危指令標記，所述高危指令標記用于指示所述待識別網元操作指令是否為高危網元操作指令；

其中，所述高危網元指令識別模型是基于樣本網元操作指令以及所述樣本網元操作指令的樣本高危指令標記進行訓練后得到的；

所述識別單元包括：

嵌入子單元，用于將待識別網元操作指令輸入至高危網元指令識別模型的嵌入層，輸出向量表示數組；

長短時記憶子單元，用于將向量表示數組輸入至高危網元指令識別模型的長短時記憶層，輸出特征表示數組；

輸出子單元，用于將特征表示數組輸入至高危網元指令識別模型的輸出層，輸出待識別網元操作指令的高危指令標記。