[发明专利]一种数据关联拓展方法及非暂时性的计算机指令存储介质有效
申请号: | 201910142374.X | 申请日: | 2019-02-26 |
公开(公告)号: | CN109902176B | 公开(公告)日: | 2021-07-13 |
发明(设计)人: | 卢胜 | 申请(专利权)人: | 北京微步在线科技有限公司 |
主分类号: | G06F16/35 | 分类号: | G06F16/35;G06K9/62 |
代理公司: | 北京金信知识产权代理有限公司 11225 | 代理人: | 喻嵘;郭迎侠 |
地址: | 100086 北京市海*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 数据 关联 拓展 方法 暂时性 计算机 指令 存储 介质 | ||
1.一种数据关联拓展方法,其特征在于,包括:
基于第一特征信息去拟合第二特征信息的聚类结果;其中,
所述第一特征信息对应于输入数据,所述第二特征信息对应于已有的威胁线索;
拟合的结果用于获取与所述输入数据相关联的威胁线索,
所述第二特征信息的聚类结果通过第一聚类获取,且
基于所述聚类结果建立学习模型,以供所述第一特征信息输入,
在根据拟合的结果获取不到与所述输入数据相关联的威胁线索的情况下,将第三特征信息添加到所述第二特征信息的聚类结果中进行第二聚类;其中,
所述第三特征信息对应于所述输入数据;
所述第三特征信息的类型与所述第一特征信息的类型不相同。
2.根据权利要求1所述的数据关联拓展方法,其特征在于,所述第二特征信息的类型至少包括所述第一特征信息的类型和所述第三特征信息的类型。
3.根据权利要求2所述的数据关联拓展方法,其特征在于,在基于第一特征信息去拟合第二特征信息的聚类结果之前,包括:
对第一输入数据进行拓展,以形成所述输入数据。
4.根据权利要求3所述的数据关联拓展方法,其特征在于,所述拓展包括IP地址拓展、域名拓展和hash拓展。
5.根据权利要求1所述的数据关联拓展方法,其特征在于,所述数据关联拓展方法还包括:
基于时间维度获取与所述输入数据相关联的威胁线索。
6.根据权利要求4所述的数据关联拓展方法,其特征在于,在基于第一特征信息去拟合第二特征信息的聚类结果之前,包括:对所述第二特征信息进行向量化。
7.根据权利要求5所述的数据关联拓展方法,其特征在于,在基于第一特征信息去拟合第二特征信息的聚类结果之前,还包括:
对所述第一特征信息进行向量化。
8.一种非暂时性的计算机指令存储介质,其上存储有计算机可执行指令,所述计算机可执行指令被处理器执行时实现如下步骤:
基于第一特征信息去拟合第二特征信息的聚类结果;其中,
所述第一特征信息对应于输入数据,所述第二特征信息对应于已有的威胁线索;
拟合的结果用于获取与所述输入数据相关联的威胁线索,所述第二特征信息的聚类结果通过第一聚类获取,且
基于所述聚类结果建立学习模型,以供所述第一特征信息输入,
在根据拟合的结果获取不到与所述输入数据相关联的威胁线索的情况下,将第三特征信息添加到所述第二特征信息的聚类结果中进行第二聚类;
所述第三特征信息对应于所述输入数据;
所述第三特征信息的类型与所述第一特征信息的类型不相同。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京微步在线科技有限公司,未经北京微步在线科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910142374.X/1.html,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置