[發(fā)明專利]一種威脅評(píng)估方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011614530.7
• 申請(qǐng)日: 2020-12-30
• 公開(kāi)（公告）號(hào): CN112632564A
• 公開(kāi)（公告）日: 2021-04-09
• 發(fā)明（設(shè)計(jì)）人: 葉曉虎;劉文懋;王星凱;薛見(jiàn)新;吳子建
• 申請(qǐng)（專利權(quán)）人: 綠盟科技集團(tuán)股份有限公司;北京神州綠盟科技有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06N3/04;H04L12/26
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 趙小霞

1.一種威脅評(píng)估方法，其特征在于，適用于告警系統(tǒng)，所述告警系統(tǒng)與N個(gè)節(jié)點(diǎn)連接，包括：

確定所述N個(gè)節(jié)點(diǎn)中的高危節(jié)點(diǎn)；

獲取M個(gè)關(guān)聯(lián)圖，所述關(guān)聯(lián)圖用于描述節(jié)點(diǎn)以及不同節(jié)點(diǎn)之間的關(guān)聯(lián)關(guān)系；其中，所述M個(gè)關(guān)聯(lián)圖中每個(gè)關(guān)聯(lián)圖缺少M(fèi)個(gè)節(jié)點(diǎn)中的一個(gè)節(jié)點(diǎn)；所述M個(gè)節(jié)點(diǎn)為所述N個(gè)節(jié)點(diǎn)中除去所述高危節(jié)點(diǎn)之外的剩余節(jié)點(diǎn)；

將所述M個(gè)關(guān)聯(lián)圖輸入到神經(jīng)網(wǎng)絡(luò)，得到M個(gè)評(píng)估結(jié)果；

確定M個(gè)評(píng)估結(jié)果中滿足條件的K個(gè)評(píng)估結(jié)果；

確定所述K個(gè)評(píng)估結(jié)果對(duì)應(yīng)的K個(gè)關(guān)聯(lián)圖中每個(gè)關(guān)聯(lián)圖所缺少的節(jié)點(diǎn)；

根據(jù)所述缺少的節(jié)點(diǎn)，得到第一相關(guān)子圖；所述第一相關(guān)子圖可用于解釋所述高危節(jié)點(diǎn)處于高危狀態(tài)的原因。

2.如權(quán)利要求1所述的方法，其特征在于，所述確定所述N個(gè)節(jié)點(diǎn)中的高危節(jié)點(diǎn)，包括：

獲取初始關(guān)聯(lián)圖，所述初始關(guān)聯(lián)圖中包含有N個(gè)節(jié)點(diǎn)、所述N個(gè)節(jié)點(diǎn)中每個(gè)節(jié)點(diǎn)對(duì)應(yīng)的多個(gè)節(jié)點(diǎn)特征，所述N個(gè)節(jié)點(diǎn)之間的關(guān)系路徑、以及所述關(guān)系路徑對(duì)應(yīng)的多個(gè)關(guān)系路徑特征，所述關(guān)系路徑并用于表征所述N個(gè)節(jié)點(diǎn)中任意兩個(gè)節(jié)點(diǎn)之間所產(chǎn)生的告警信息；

將所述初始關(guān)聯(lián)圖輸入到所述神經(jīng)網(wǎng)絡(luò)，得到第一關(guān)聯(lián)圖；所述第一關(guān)聯(lián)圖與所述初始關(guān)聯(lián)圖之間節(jié)點(diǎn)數(shù)量不變；

計(jì)算所述第一關(guān)聯(lián)圖中第一節(jié)點(diǎn)與所述初始關(guān)聯(lián)圖中的第二節(jié)點(diǎn)之間的重構(gòu)誤差，所述重構(gòu)誤差用于表征所述第一節(jié)點(diǎn)對(duì)應(yīng)的多個(gè)節(jié)點(diǎn)特征與所述第二節(jié)點(diǎn)對(duì)應(yīng)的多個(gè)節(jié)點(diǎn)特征之間的差異大小，和/或，第一節(jié)點(diǎn)對(duì)應(yīng)的關(guān)系路徑與所述第二節(jié)點(diǎn)對(duì)應(yīng)的關(guān)系路徑之間的差異大小，和/或，第一節(jié)點(diǎn)對(duì)應(yīng)的多個(gè)關(guān)系路徑特征與所述第二節(jié)點(diǎn)對(duì)應(yīng)的多個(gè)關(guān)系路徑特征之間的差異大小；

其中，所述第二節(jié)點(diǎn)為所述初始關(guān)聯(lián)圖中與所述第一節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)，所述第一節(jié)點(diǎn)為所述第一關(guān)聯(lián)圖中的任一節(jié)點(diǎn)；

若所述重構(gòu)誤差大于閾值，則確定所述第一節(jié)點(diǎn)為高危節(jié)點(diǎn)。

3.如權(quán)利要求2所述的方法，其特征在于，所述M個(gè)關(guān)聯(lián)圖中每個(gè)關(guān)聯(lián)圖缺少與所述一個(gè)節(jié)點(diǎn)對(duì)應(yīng)的關(guān)系路徑。

4.如權(quán)利要求2所述的方法，其特征在于，所述第一相關(guān)子圖中包含有：多個(gè)節(jié)點(diǎn)、每個(gè)節(jié)點(diǎn)相對(duì)應(yīng)的X個(gè)節(jié)點(diǎn)特征，以及，每個(gè)節(jié)點(diǎn)對(duì)應(yīng)的多個(gè)關(guān)系路徑，以及每個(gè)關(guān)系路徑的Y個(gè)關(guān)系路徑特征；所述多個(gè)節(jié)點(diǎn)中包括所述高危節(jié)點(diǎn)；

其中，所述節(jié)點(diǎn)特征用于表征節(jié)點(diǎn)的多個(gè)屬性，所述關(guān)系路徑特征用于表征關(guān)系路徑的屬性。

5.如權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

每次去除所述第一相關(guān)子圖中所述高危節(jié)點(diǎn)的X個(gè)節(jié)點(diǎn)特征中的一個(gè)節(jié)點(diǎn)特征，重復(fù)X次，得到X個(gè)第二相關(guān)子圖；

將所述X個(gè)第二相關(guān)子圖輸入到神經(jīng)網(wǎng)絡(luò)中，得到X個(gè)評(píng)估結(jié)果；

確定X個(gè)評(píng)估結(jié)果中滿足條件的Z個(gè)評(píng)估結(jié)果；

確定與所述Z個(gè)評(píng)估結(jié)果對(duì)應(yīng)的Z個(gè)第二相關(guān)子圖中被去除的節(jié)點(diǎn)特征；所述被去除的節(jié)點(diǎn)特征可用于解釋所述高危節(jié)點(diǎn)處于高危狀態(tài)的原因。

6.如權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

每次去除所述第一相關(guān)子圖中與所述高危節(jié)點(diǎn)對(duì)應(yīng)的Y個(gè)關(guān)系路徑特征中的一個(gè)特征，重復(fù)Y次，得到Y(jié)個(gè)第三相關(guān)子圖；

將所述Y個(gè)第三相關(guān)子圖輸入到神經(jīng)網(wǎng)絡(luò)中，得到Y(jié)個(gè)評(píng)估結(jié)果；

確定Y個(gè)評(píng)估結(jié)果中滿足條件的Q個(gè)評(píng)估結(jié)果；

確定與所述Q個(gè)評(píng)估結(jié)果對(duì)應(yīng)的Q個(gè)第三相關(guān)子圖中被去除的關(guān)系路徑特征；所述被去除的關(guān)系路徑特征可用于解釋所述高危節(jié)點(diǎn)處于高危狀態(tài)的原因。

7.如權(quán)利要求2所述的方法，其特征在于，所述確定M個(gè)評(píng)估結(jié)果中滿足條件的K個(gè)評(píng)估結(jié)果，包括：

確定所述M個(gè)評(píng)估結(jié)果中評(píng)估結(jié)果與預(yù)設(shè)值之間的差值大于第一閾值的K個(gè)評(píng)估結(jié)果，預(yù)設(shè)值是將所述初始關(guān)聯(lián)圖輸入到所述神經(jīng)網(wǎng)絡(luò)之后得到的初始評(píng)估值。