[發明專利]面向云服務事件聯系的時變狀態空間向量的構造方法

有效

• 申請號: 202110145205.9
• 申請日: 2021-02-02
• 公開（公告）號: CN112861478B
• 公開（公告）日: 2022-07-05
• 發明（設計）人: 李肖堅;蔣以義;夏春和;胡航平;張振
• 申請（專利權）人: 廣西師范大學
• 主分類號: G06F40/151
• 分類號: G06F40/151;G06F40/205;G06F40/211;G06F40/30;G06F16/36
• 代理公司: 北京永創新實專利事務所 11121
• 代理人: 冀學軍

本發明公開了一種面向云服務事件聯系的時變狀態空間向量的構造方法，用于揭示云服務事件之間的聯系，以方便溯源云服務事件的安全判斷。本發明方法包括有：句法化云服務日志；構建云服務事件本體；依據字段含義、巴克斯范式(BNF)和標準分(Z分)設立映射規則；構造并生成云服務事件的狀態空間向量。本發明方法相較于已有的構造向量的技術具有使用資源較少，復雜性較低，可操作性強的優點。本發明方法具有既不依賴詞庫，也不依賴詞頻，可處理字符串，可處理無結構化的日志，尤其是不確定性的云服務日志的優點。

技術領域

本發明涉及云服務器的網絡安全的技術領域，更特別地說，是指一種面向云服務事件聯系的時變狀態空間向量構造方法。

背景技術

云服務器(Elastic Compute Service，ECS)是一種簡單高效、安全可靠、處理能力可彈性伸縮的計算服務。其管理方式比物理服務器更簡單高效。用戶無需提前購買硬件，即可迅速創建或釋放任意多臺云服務器。云服務器幫助用戶快速構建更穩定、安全的應用，降低開發運維的難度和整體IT(Internet Technology)成本，使您能夠更專注于核心業務的創新。云服務日志是指ECS運行時產生的一個過程和經歷的記錄。

網絡安全是指通過采用各種技術和管理措施，使網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，網絡系統連續可靠正常地運行，網絡服務不中斷。從而確保網絡數據的保密性、完整性、可用性、可控性、可審查性的特性。

大數據計算服務(MaxCompute)是阿里巴巴內部發展的一個高效能、低成本，高可用的EB級大數據計算服務，在集團內部每天處理超過EB級的數據量。MaxCompute是面向大數據處理的分布式系統，主要提供結構化數據的存儲和計算，是阿里巴巴云計算整體解決方案中最核心的主力產品之一。

云服務具有時變特性。云服務安全事件發生之前可能已經有前兆，其中，云服務事件之間的異常交互是導致云服務安全事件發生的重要因素，揭示云服務事件之間的聯系可為安全溯源提供機遇。一些學者希望通過僅有的殘片數據，發現這些云服務事件之間的聯系。現已有可通過輸入序列數據，采用神經網絡等，抽取聯系。而云服務事件具有時變特性，以日志的形式呈現，數據量大，包含大量字符串，并非序列數據，且為無結構化數據，尚不能直接參與運算，更不能利用不確定性的神經網絡發現云服務事件之間的聯系。

目前已有構造空間向量的方法，在處理無結構化的云服務日志存在幾點不足：

第一是需要建立在詞庫的基礎上，因詞庫的有限性，只能表示有限的符號為向量，這類方法即無法處理任意字符串，更不能處理無結構的云服務日志。

第二是建立在詞頻的基礎上，因大數據離散性高，詞頻不足以區分云服務日志的每一個詞。

第三是建立在編碼的基礎上，因云服務日志的稀疏特性，導致表示出的向量有了大量無意義的值，給存儲以及計算造成了巨大的負擔。

由此可見，現有的構造向量技術尚不能處理非句法結構的云服務日志，缺乏從數據語義轉聯系語義的途徑，這些不足制約了將云服務日志轉換為狀態向量。

發明內容

為了解決現有技術中不能從云服務日志到聯系的時變狀態空間向量的技術問題，本發明提出了一種面向云服務事件聯系的時變狀態空間向量的構造方法。本發明方法首先依據云服務日志各字段的含義，以及漢語的句法化結構，調整云服務日志記錄的各個字段位置，使無結構化的云服務日志記錄符合漢語的常式句式，并抽取出句子使之能夠成為一個云服務事件。句法化云服務日志記錄可確定云服務記錄的各個字段之間的關系；構造云服務事件的語義本體，依據云服務事件的各個維以及各個維之間的關系，給出語義本體，使之成為一個整體；類比處理自然語言的word2vec方法，抽象word2vec方法，給出變換函數；將該思想應用于云服務事件，設立映射規則，映射云服務事件為狀態空間向量。應用笛卡爾積的方法，面向聯系構造云服務事件的聯系樣本。