[發明專利]用于預測黑產攻擊趨勢的方法、裝置、電子設備及介質

在審

• 申請號: 202110658165.8
• 申請日: 2021-06-11
• 公開（公告）號: CN113377956A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 呂博良;程佩哲;張誠;金馳
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F16/35
• 分類號: G06F16/35;G06F40/216;G06Q10/04
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙婷

1.一種用于預測黑產攻擊趨勢的方法，包括：

獲取在至少一個黑產交易平臺中發布的信息，得到M個原始黑產情報，其中，M為大于1的整數；

將所述原始黑產情報處理為結構化的待分析黑產情報，其中，M個所述原始黑產情報對應得到M個所述待分析黑產情報；

基于預定規則對M個所述待分析黑產情報進行類別劃分，得到至少一個黑產情報類別；以及

對所述至少一個黑產情報類別按照每個所述黑產情報類別所包含的所述待分析黑產情報的數量進行排序，以根據排序結果預測黑產的攻擊趨勢。

2.根據權利要求1所述的方法，其中，所述基于預定規則對M個所述待分析黑產情報進行類別劃分，得到至少一個黑產情報類別包括：

對M個所述待分析黑產情報進行聚類，得到S個第二類別，S為大于或等于1的整數；以及

基于S個所述第二類別，得到所述至少一個黑產情報類別。

3.根據權利要求2所述的方法，其中，所述基于S個所述第二類別，得到所述至少一個黑產情報類別包括：

基于先驗經驗設置的關鍵詞將M個所述待分析黑產情報進行類別劃分，得到N個第一類別，其中，N為大于1的整數；

將相似性滿足閾值條件的所述第一類別和所述第二類別合并為第三類別；以及

基于合并得到的所述第三類別與剩余不能進行合并的所述第一類別和所述第二類別，得到所述至少一個黑產情報類別。

4.根據權利要求3所述的方法，其中，所述將相似性滿足閾值條件的所述第一類別和所述第二類別合并為第三類別包括：

獲取對所述第一類別設置的第一關鍵詞；

獲取所述第二類別對應的至少一個第二關鍵詞，其中，所述至少一個第二關鍵詞為在所述第二類別中出現頻率最高的至少一個詞語；

以所述第一關鍵詞與所述至少一個第二關鍵詞之間的相似度，來表征所述第一類別和所述第二類別的相似性；以及

在所述相似性滿足所述閾值條件時，合并所述第一類別和第二類別以得到所述第三類別。

5.根據權利要求4所述的方法，其中，在所述將相似性滿足閾值條件的所述第一類別和所述第二類別合并為第三類別之前，所述方法還包括：

通過對每個所述第二類別中的全部所述待分析黑產情報構成的信息集合進行詞頻統計，得到詞頻統計結果；以及

選擇所述詞頻統計結果中詞頻最高的至少一個詞語，以得到所述至少一個第二關鍵詞。

6.根據權利要求5所述的方法，其中，在所述對所述至少一個黑產情報類別按照每個所述黑產情報類別所包含的所述待分析黑產情報的數量進行排序之后，所述方法還包括：

輸出所述至少一個黑產情報類別中所述待分析黑產情報的數量排序靠前的一組黑產情報類別的信息。

7.根據權利要求6所述的方法，其中，所述輸出所述至少一個所述黑產情報類別中所述待分析黑產情報的數量排序靠前的一組黑產情報類別的信息包括：

當輸出的所述黑產情報類別為所述第一類別時，輸出所述第一類別對應的所述第一關鍵詞；

當輸出的所述黑產情報類別為所述第二類別時，輸出所述第二類別對應的所述至少一個第二關鍵詞；以及

當輸出的所述黑產情報類別為所述第三類別時，輸出在合并得到所述第三類別之前的所述第一類別對應的所述第一關鍵詞、以及合并之前的所述第二類別對應的所述至少一個第二關鍵詞。

8.根據權利要求2～7任意一項所述的方法，其中，所述對M個所述待分析黑產情報進行聚類，得到S個第二類別包括：

將每個所述待分析黑產情報中的詞轉換為詞向量；

將每個所述待分析黑產情報中所有詞對應的詞向量累加，得到所述待分析黑產情報對應的文本向量；以及

基于M個所述待分析黑產情報各自對應的文本向量，對M個所述待分析黑產情報進行聚類。