[發(fā)明專利]安全基線的確定方法及裝置

有效

• 申請?zhí)枺?/td>: 202010471101.2
• 申請日: 2020-05-28
• 公開（公告）號(hào): CN111669383B
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 王蘊(yùn)實(shí);張曼君;馬錚;趙晨斌
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;G06K9/62
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

1.一種安全基線的確定方法，其特征在于，所述方法包括：

獲取N個(gè)終端中每一個(gè)終端的第一標(biāo)簽和第二標(biāo)簽，所述第一標(biāo)簽用于指示終端的流量類型對應(yīng)的業(yè)務(wù)類型，所述第二標(biāo)簽用于指示終端的IMSI號(hào)對應(yīng)的業(yè)務(wù)類型，N為正整數(shù)；

根據(jù)所述N個(gè)終端中每一個(gè)終端的所述第一標(biāo)簽和所述第二標(biāo)簽，從所述N個(gè)終端中，確定屬于第一業(yè)務(wù)類型的Q個(gè)終端，Q為小于等于N的正整數(shù)；

根據(jù)所述屬于第一業(yè)務(wù)類型的Q個(gè)終端，確定所述第一業(yè)務(wù)類型的終端的安全基線；

所述根據(jù)所述N個(gè)終端中每一個(gè)終端的所述第一標(biāo)簽和所述第二標(biāo)簽，從所述N個(gè)終端中，確定屬于第一業(yè)務(wù)類型的Q個(gè)終端，包括：

根據(jù)所述N個(gè)終端中每一個(gè)終端的所述第一標(biāo)簽，確定屬于第一業(yè)務(wù)類型的X個(gè)終端，所述X個(gè)終端為所述N個(gè)終端中屬于第一業(yè)務(wù)類型且第一標(biāo)簽不為空值的終端，X為小于等于N的正整數(shù)；

根據(jù)所述N個(gè)終端中每一個(gè)終端的所述第二標(biāo)簽，確定屬于第一業(yè)務(wù)類型的Y個(gè)終端，所述Y個(gè)終端為所述N個(gè)終端中屬于第一業(yè)務(wù)類型且第一標(biāo)簽為空值、第二標(biāo)簽不為空值的終端，Y為小于等于N的正整數(shù)；

根據(jù)所述X個(gè)終端中每一個(gè)終端的特征值，確定第一業(yè)務(wù)類型的第一特征值，所述特征值用于反映終端所屬的業(yè)務(wù)類型的特征，所述第一特征值為所述X個(gè)終端的特征值的平均值；

根據(jù)所述Y個(gè)終端的特征值和所述第一業(yè)務(wù)類型的第一特征值，從所述Y個(gè)終端中，確定屬于第一業(yè)務(wù)類型的J個(gè)終端，J為小于等于Y的正整數(shù)；

根據(jù)所述X個(gè)終端的特征值和所述J個(gè)終端的特征值，確定所述第一業(yè)務(wù)類型的第二特征值，所述第二特征值為所述X個(gè)終端的特征值和所述J個(gè)終端的特征值的平均值；

根據(jù)所述X個(gè)終端和所述J個(gè)終端，確定U個(gè)終端，所述U個(gè)終端為所述N個(gè)終端中與所述X+J個(gè)終端無交集的終端，U為小于N的正整數(shù)；

根據(jù)所述第一業(yè)務(wù)類型的第二特征值和K均值聚類算法，從所述U個(gè)終端中,確定屬于第一業(yè)務(wù)類型的K個(gè)終端，K為小于等于U的正整數(shù)；

根據(jù)所述X個(gè)終端、所述J個(gè)終端、以及所述K個(gè)終端，確定屬于第一業(yè)務(wù)類型的Q個(gè)終端，X+J+K＝Q。

2.根據(jù)權(quán)利要求1所述的安全基線的確定方法，其特征在于，所述根據(jù)所述Y個(gè)終端的特征值和所述第一業(yè)務(wù)類型的第一特征值，從所述Y個(gè)終端中，確定屬于第一業(yè)務(wù)類型的J個(gè)終端，包括：

判斷所述Y個(gè)終端中每一個(gè)終端的特征值與所述第一業(yè)務(wù)類型的第一特征值之間的差值的絕對值是否小于閾值；

若第i個(gè)終端的特征值與所述第一業(yè)務(wù)類型的第一特征值之間的差值的絕對值小于閾值，則確定所述第i個(gè)終端屬于第一業(yè)務(wù)類型，所述第i個(gè)終端為所述Y個(gè)終端中的任意一個(gè)終端，i小于等于Y的為正整數(shù)；

根據(jù)特征值與所述第一業(yè)務(wù)類型的第一特征值之間的差值的絕對值小于閾值的終端，確定屬于第一業(yè)務(wù)類型的J個(gè)終端。

3.根據(jù)權(quán)利要求2所述的安全基線的確定方法，其特征在于，所述根據(jù)所述屬于第一業(yè)務(wù)類型的Q個(gè)終端，確定第一業(yè)務(wù)類型的終端的安全基線，包括：

獲取所述Q個(gè)終端中每一個(gè)終端的特征值；

根據(jù)所述Q個(gè)終端中每一個(gè)終端的特征值，確定所述第一業(yè)務(wù)類型的第三特征值，所述第三特征值為所述Q個(gè)終端的特征值的平均值；

根據(jù)所述第一業(yè)務(wù)類型的第三特征值，確定所述第一業(yè)務(wù)類型的終端的安全基線。

4.根據(jù)權(quán)利要求3所述的安全基線的確定方法，其特征在于，所述方法還包括：

獲取T個(gè)終端中每一個(gè)終端的第一標(biāo)簽和第二標(biāo)簽，所述T個(gè)終端與所述N個(gè)終端之間無交集，T為正整數(shù)；

根據(jù)所述第一業(yè)務(wù)類型的第三特征值、所述T個(gè)終端中每一個(gè)終端的所述第一標(biāo)簽和所述第二標(biāo)簽，從所述T個(gè)終端中，確定屬于第一業(yè)務(wù)類型的Z個(gè)終端，Z為小于等于T的正整數(shù)；

根據(jù)所述Q個(gè)終端和所述Z個(gè)終端，確定更新的所述第一業(yè)務(wù)類型的終端的安全基線。