[发明专利]移动终端的自学习安全态势特征库构建方法、装置及存储介质

权利要求书

1.一种移动终端的自学习安全态势特征库构建方法，其特征在于，包括：

获取移动终端数据集，所述移动终端数据集中包含多个移动终端数据；

针对所述移动终端数据集中的各移动终端数据进行关联归并分析，得到数据归并关系；

针对所述移动终端数据集中的各移动终端数据整合存在内在关联的数据，得到数据关联关系；

基于所述数据归并关系及所述数据关联关系，构建移动终端的自学习安全态势特征库。

2.根据权利要求1所述的移动终端的自学习安全态势特征库构建方法，其特征在于，所述方法还包括：

当进行移动终端安全态势分析时，从所述自学习安全态势特征库中查找相关联的历史态势数据；

将所述历史态势数据作为影响因子，对所述移动终端进行安全态势分析。

3.根据权利要求2所述的移动终端的自学习安全态势特征库构建方法，其特征在于，所述将所述历史态势数据作为影响因子，对所述移动终端进行安全态势分析包括：

将所述历史态势数据作为影响因子，对当前的移动终端数据进行低价值数据过滤；

根据过滤后的移动终端数据，对所述移动终端进行安全态势分析。

4.根据权利要求1所述的移动终端的自学习安全态势特征库构建方法，其特征在于，所述构建移动终端的自学习安全态势特征库，包括：

利用基于分布式系统基础架构和大规模数据处理计算引擎的并行数据预处理算法，构建移动终端的所述自学习安全态势特征库。

5.根据权利要求1所述的移动终端的自学习安全态势特征库构建方法，其特征在于，所述移动终端数据包括：移动终端的用户信息数据、移动终端自身信息数据、系统日志数据、运行日志数据、告警日志数据及错误日志数据。

6.一种移动终端的自学习安全态势特征库构建装置，其特征在于，包括：

获取模块，用于获取移动终端数据集，所述移动终端数据集中包含多个移动终端数据；

分析模块，用于针对所述移动终端数据集中的各移动终端数据进行关联归并分析，得到数据归并关系；

整合模块，用于针对所述移动终端数据集中的各移动终端数据整合存在内在关联的数据，得到数据关联关系；

构建模块，用于基于所述数据归并关系及所述数据关联关系，构建移动终端的自学习安全态势特征库。

7.根据权利要求6所述的移动终端的自学习安全态势特征库构建装置，其特征在于，所述装置还包括：

查找模块，用于当进行移动终端安全态势分析时，从所述自学习安全态势特征库中查找相关联的历史态势数据；

态势分析模块，用于将所述历史态势数据作为影响因子，对所述移动终端进行安全态势分析。

8.根据权利要求7所述的移动终端的自学习安全态势特征库构建装置，其特征在于，

所述态势分析模块，还将所述历史态势数据作为影响因子，对当前的移动终端数据进行低价值数据过滤；根据过滤后的移动终端数据，对所述移动终端进行安全态势分析。

9.根据权利要求6所述的移动终端的自学习安全态势特征库构建装置，其特征在于，

所述构建模块，还用于利用基于分布式系统基础架构和大规模数据处理计算引擎的并行数据预处理算法，构建移动终端的所述自学习安全态势特征库。

10.根据权利要求6所述的移动终端的自学习安全态势特征库构建装置，其特征在于，

所述获取模块获取的所述移动终端数据包括：移动终端的用户信息数据、移动终端自身信息数据、系统日志数据、运行日志数据、告警日志数据及错误日志数据。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现权利要求1-5所述方法的步骤。