[發明專利]應用于網絡攻擊識別的數據分析方法及電子設備

在審

• 申請號: 202210292467.2
• 申請日: 2022-03-24
• 公開（公告）號: CN114598547A
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 吳啟琦
• 申請（專利權）人: 蘇州市中拓互聯信息科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 蘇州瞪羚知識產權代理事務所(普通合伙) 32438
• 代理人: 張宇

本申請的應用于網絡攻擊識別的數據分析方法及電子設備，通過向量表達調整操作和攻擊特征挖掘操作來獲得風險趨勢向量表達，便于對網絡業務交互日志進行風控應對部署，無需耗費大量計算資源來確定風險趨勢向量表達，因而可以在不增加網絡攻擊識別機制的復雜度的基礎上，確定盡可能完整準確的風險趨勢向量表達，這樣能夠風險趨勢向量表達對觸發網絡攻擊風險檢測的網絡業務交互日志進行風控應對部署，以獲得準確可信的風控應對部署清單。

技術領域

本申請涉及網絡攻擊識別技術領域，特別涉及應用于網絡攻擊識別的數據分析方法及電子設備。

背景技術

網絡攻擊識別在當下受到越來越多的關注，就網絡攻擊識別而言，如何獲得準確可信的風控應對部署清單是其中一個難題。

發明內容

為改善相關技術中存在的技術問題，本申請提供了應用于網絡攻擊識別的數據分析方法及電子設備。

本申請提供了一種應用于網絡攻擊識別的數據分析方法，包括：

在觸發網絡攻擊風險檢測的網絡業務交互日志的多個網絡業務交互報告中，確定出多個目標網絡業務交互報告；

對所述多個目標網絡業務交互報告均進行多個攻擊傾向層面的攻擊特征挖掘操作，獲得目標網絡業務交互報告的多個攻擊傾向層面的第一攻擊特征向量表達；

對所述目標網絡業務交互報告的第一攻擊特征向量表達進行風險趨勢挖掘操作，獲得所述目標網絡業務交互報告的風險趨勢向量表達，其中，所述風險趨勢挖掘操作包括向量表達調整操作和攻擊特征挖掘操作，其中，向量表達調整操作包括對至少一個攻擊特征挖掘操作的第一攻擊特征向量表達和第二攻擊特征向量表達進行隊列調整；

基于所述風險趨勢向量表達，對所述觸發網絡攻擊風險檢測的網絡業務交互日志進行風控應對部署，得到風控應對部署清單。

在一些可選的實施例中，對所述目標網絡業務交互報告的第一攻擊特征向量表達進行風險趨勢挖掘操作，獲得所述目標網絡業務交互報告的風險趨勢向量表達，包括：

對所述目標網絡業務交互報告的第一攻擊特征向量表達進行第一向量表達調整操作，獲得多個第一攻擊特征向量表達集合，其中，所述第一攻擊特征向量表達集合中的第一攻擊特征向量表達的隊列編號與對應的目標網絡業務交互報告的隊列編號一致；

對所述第一攻擊特征向量表達集合中的第一攻擊特征向量表達進行攻擊特征挖掘操作，獲得第二攻擊特征向量表達集合，其中，所述第二攻擊特征向量表達集合中包括與所述第一攻擊特征向量表達對應的第二攻擊特征向量表達；

對所述第二攻擊特征向量表達集合進行第二向量表達調整操作，獲得所述風險趨勢向量表達。

在一些可選的實施例中，對所述目標網絡業務交互報告的第一攻擊特征向量表達進行第一向量表達調整操作，獲得多個第一攻擊特征向量表達集合，包括：

對于每個目標網絡業務交互報告，將該目標網絡業務交互報告的多個第一攻擊特征向量表達進行拆解，獲得該目標網絡業務交互報告的多個第一攻擊特征向量表達列表，其中，每個所述第一攻擊特征向量表達列表都存在關鍵詞，各目標網絡業務交互報告的具有相同關鍵詞的第一攻擊特征向量表達列表對應于多個攻擊傾向層面中的同一組攻擊傾向層面；

將各所述目標網絡業務交互報告的第一攻擊特征向量表達列表中，關鍵詞一致的第一攻擊特征向量表達列表依據所述目標網絡業務交互報告的隊列編號進行整理，獲得與所述關鍵詞對應的第一攻擊特征向量表達集合。

在一些可選的實施例中，對所述第二攻擊特征向量表達集合進行第二向量表達調整操作，獲得所述風險趨勢向量表達，包括：

將所述第二攻擊特征向量表達集合中的第二攻擊特征向量表達根據對應的目標網絡業務交互報告進行拆解，獲得第二攻擊特征向量表達列表，同一個第二攻擊特征向量表達列表中的第二攻擊特征向量表達對應同一個目標網絡業務交互報告；

將各第二攻擊特征向量表達列表均進行整理，獲得與所述各目標網絡業務交互報告對應的風險趨勢向量表達。