[发明专利]一种数据关联拓展方法及非暂时性的计算机指令存储介质

权利要求书

1.一种数据关联拓展方法，其特征在于，包括：

基于第一特征信息去拟合第二特征信息的聚类结果；其中，

所述第一特征信息对应于输入数据，所述第二特征信息对应于已有的威胁线索；

拟合的结果用于获取与所述输入数据相关联的威胁线索，

所述第二特征信息的聚类结果通过第一聚类获取，且

基于所述聚类结果建立学习模型，以供所述第一特征信息输入，

在根据拟合的结果获取不到与所述输入数据相关联的威胁线索的情况下，将第三特征信息添加到所述第二特征信息的聚类结果中进行第二聚类；其中，

所述第三特征信息对应于所述输入数据；

所述第三特征信息的类型与所述第一特征信息的类型不相同。

2.根据权利要求1所述的数据关联拓展方法，其特征在于，所述第二特征信息的类型至少包括所述第一特征信息的类型和所述第三特征信息的类型。

3.根据权利要求2所述的数据关联拓展方法，其特征在于，在基于第一特征信息去拟合第二特征信息的聚类结果之前，包括：

对第一输入数据进行拓展，以形成所述输入数据。

4.根据权利要求3所述的数据关联拓展方法，其特征在于，所述拓展包括IP地址拓展、域名拓展和hash拓展。

5.根据权利要求1所述的数据关联拓展方法，其特征在于，所述数据关联拓展方法还包括：

基于时间维度获取与所述输入数据相关联的威胁线索。

6.根据权利要求4所述的数据关联拓展方法，其特征在于，在基于第一特征信息去拟合第二特征信息的聚类结果之前，包括：对所述第二特征信息进行向量化。

7.根据权利要求5所述的数据关联拓展方法，其特征在于，在基于第一特征信息去拟合第二特征信息的聚类结果之前，还包括：

对所述第一特征信息进行向量化。

8.一种非暂时性的计算机指令存储介质，其上存储有计算机可执行指令，所述计算机可执行指令被处理器执行时实现如下步骤：

基于第一特征信息去拟合第二特征信息的聚类结果；其中，

所述第一特征信息对应于输入数据，所述第二特征信息对应于已有的威胁线索；

拟合的结果用于获取与所述输入数据相关联的威胁线索，所述第二特征信息的聚类结果通过第一聚类获取，且

基于所述聚类结果建立学习模型，以供所述第一特征信息输入，

在根据拟合的结果获取不到与所述输入数据相关联的威胁线索的情况下，将第三特征信息添加到所述第二特征信息的聚类结果中进行第二聚类；

所述第三特征信息对应于所述输入数据；

所述第三特征信息的类型与所述第一特征信息的类型不相同。