[發(fā)明專利]物聯(lián)網(wǎng)安全事件識(shí)別方法、裝置和計(jì)算機(jī)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202010437015.X
• 申請(qǐng)日: 2020-05-21
• 公開(kāi)（公告）號(hào): CN111641621B
• 公開(kāi)（公告）日: 2022-05-20
• 發(fā)明（設(shè)計(jì)）人: 徐麗麗;范淵
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 杭州華進(jìn)聯(lián)浙知識(shí)產(chǎn)權(quán)代理有限公司 33250
• 代理人: 金無(wú)量

1.一種物聯(lián)網(wǎng)安全事件識(shí)別方法，其特征在于，包括：

獲取物聯(lián)網(wǎng)實(shí)體的多個(gè)屬性特征和多個(gè)所述屬性特征之間的關(guān)聯(lián)信息；

根據(jù)所述屬性特征和所述關(guān)聯(lián)信息，構(gòu)建與多個(gè)所述屬性特征關(guān)聯(lián)的知識(shí)圖譜網(wǎng)絡(luò)；

根據(jù)所述知識(shí)圖譜網(wǎng)絡(luò)和所述屬性特征對(duì)應(yīng)的特征值，識(shí)別物聯(lián)網(wǎng)安全事件；

所述構(gòu)建與多個(gè)所述屬性特征關(guān)聯(lián)的知識(shí)圖譜網(wǎng)絡(luò)之后，所述方法還包括：

獲取所述物聯(lián)網(wǎng)實(shí)體的多個(gè)屬性特征的經(jīng)驗(yàn)數(shù)據(jù)和多個(gè)所述屬性特征之間的關(guān)聯(lián)信息；

根據(jù)所述關(guān)聯(lián)信息、所述經(jīng)驗(yàn)數(shù)據(jù)和3sigma原則，確定每一所述屬性特征的第一閾值區(qū)間和第二閾值區(qū)間；所述第一閾值區(qū)間根據(jù)所述屬性特征的經(jīng)驗(yàn)數(shù)據(jù)計(jì)算得到，所述第二閾值區(qū)間根據(jù)所述屬性特征的經(jīng)驗(yàn)數(shù)據(jù)及其關(guān)聯(lián)屬性特征的經(jīng)驗(yàn)數(shù)據(jù)計(jì)算得到；

將所述第一閾值區(qū)間和所述第二閾值區(qū)間寫(xiě)入所述知識(shí)圖譜網(wǎng)絡(luò)中對(duì)應(yīng)屬性特征的屬性信息中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述屬性特征和所述關(guān)聯(lián)信息，構(gòu)建與多個(gè)所述屬性特征關(guān)聯(lián)的知識(shí)圖譜網(wǎng)絡(luò)包括：

將所述屬性特征抽象成節(jié)點(diǎn)；

將所述關(guān)聯(lián)信息抽象為邊；

將所述節(jié)點(diǎn)和所述邊輸入到圖數(shù)據(jù)庫(kù)中，得到與多個(gè)所述屬性特征關(guān)聯(lián)的知識(shí)圖譜網(wǎng)絡(luò)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述經(jīng)驗(yàn)數(shù)據(jù)包括所述屬性特征的經(jīng)驗(yàn)值；所述根據(jù)所述關(guān)聯(lián)信息、所述經(jīng)驗(yàn)數(shù)據(jù)和3sigma原則，確定每一所述屬性特征的第一閾值區(qū)間和第二閾值區(qū)間包括：

根據(jù)所述屬性特征的經(jīng)驗(yàn)值和3sigma原則，確定每一所述屬性特征的第一閾值區(qū)間；

根據(jù)所述關(guān)聯(lián)信息和所述經(jīng)驗(yàn)數(shù)據(jù)，得到所述屬性特征對(duì)應(yīng)的關(guān)聯(lián)屬性特征的經(jīng)驗(yàn)值；

根據(jù)所述屬性特征的經(jīng)驗(yàn)值及其對(duì)應(yīng)關(guān)聯(lián)屬性特征的經(jīng)驗(yàn)值，計(jì)算每一所述屬性特征的綜合特征值；

根據(jù)所述綜合特征值，確定每一所述屬性特征的第二閾值區(qū)間。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述知識(shí)圖譜網(wǎng)絡(luò)和所述屬性特征對(duì)應(yīng)的特征值，識(shí)別物聯(lián)網(wǎng)安全事件包括：

根據(jù)所述知識(shí)圖譜網(wǎng)絡(luò)中屬性特征的特征值和所述第一閾值區(qū)間，確定異常節(jié)點(diǎn)；

計(jì)算所述異常節(jié)點(diǎn)對(duì)應(yīng)屬性特征的所述綜合特征值；

若所述綜合特征值在所述第二閾值區(qū)間之外，則確定所述異常節(jié)點(diǎn)存在物聯(lián)網(wǎng)安全事件。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

獲取物聯(lián)網(wǎng)安全數(shù)據(jù)；所述物聯(lián)網(wǎng)安全數(shù)據(jù)包括物聯(lián)網(wǎng)實(shí)體的多個(gè)屬性特征的特征值；

根據(jù)多個(gè)所述屬性特征的特征值和預(yù)設(shè)閾值區(qū)間函數(shù)，確定多個(gè)異常屬性特征；

根據(jù)多個(gè)所述異常屬性特征的特征值，得到所述物聯(lián)網(wǎng)實(shí)體的異常特征向量；

根據(jù)預(yù)設(shè)相似度函數(shù)、所述異常特征向量和預(yù)設(shè)參考特征向量，確定所述物聯(lián)網(wǎng)安全數(shù)據(jù)的識(shí)別結(jié)果。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述根據(jù)預(yù)設(shè)相似度函數(shù)、所述異常特征向量和預(yù)設(shè)參考特征向量，確定所述物聯(lián)網(wǎng)安全數(shù)據(jù)的識(shí)別結(jié)果包括：

根據(jù)所述預(yù)設(shè)相似度函數(shù)，計(jì)算所述異常特征向量與預(yù)設(shè)參考特征向量的相似度；

若所述相似度大于預(yù)設(shè)相似度閾值，則確定所述安全數(shù)據(jù)為異常數(shù)據(jù)；否則，確定所述安全數(shù)據(jù)為正常數(shù)據(jù)。