[发明专利]一种识别目标信息资产的方法及装置

权利要求书

1.一种识别目标信息资产的方法，其特征在于，包括：

获取待识别信息资产的流量日志；

从所述流量日志中提取源IP、目的IP和所述源IP访问所述目的IP的统计次数，并生成有向带权图；

根据所述有向带权图优化预设识别模型，并将优化后的预设识别模型的输出结果作为各节点的得分；所述得分表示所述节点访问其他节点和被其他节点访问的频繁程度；其中，根据所述有向带权图优化预设识别模型，包括：对所述有向带权图中的所有节点进行初始化，以获取各节点的初始化得分，并构建包含所有初始化得分的初始化矩阵；根据作为有向边的指向目标的目的节点的边权重、作为有向边的起点目标的源节点的出度、与各目的节点相连的各源节点的初始化得分，更新所述初始化矩阵；若判断获知更新后的矩阵满足预设终止条件，则归一化处理除背景节点gd之外的所有节点的最终得分；

获取大于预设阈值的得分所对应的目标节点，根据所述有向带权图获取与所有目标节点相关联的关联目标节点，并将所有目标节点和关联目标节点对应的待识别信息资产确定为目标信息资产。

2.根据权利要求1所述的识别目标信息资产的方法，其特征在于，所述预设终止条件包括：

第u次更新的矩阵中的各节点的得分总和与第u-1次更新的矩阵中的各节点的得分总和之差小于预设误差阈值；

或者，更新次数达到预设次数阈值。

3.根据权利要求1至2任一所述的识别目标信息资产的方法，其特征在于，所述根据所述有向带权图获取与所有目标节点相关联的关联目标节点，包括：

遍历所述有向带权图中的作为源节点的目标节点，获取与作为源节点的目标节点相对应的出度节点；并遍历所述有向带权图中的作为目的节点的目标节点，获取与作为目的节点的目标节点相对应的入度节点；

将除背景节点gd之外的所有出度节点和所有入度节点作为所有关联目标节点。

4.根据权利要求3所述的识别目标信息资产的方法，其特征在于，所述方法还包括：

在分别获取出度节点和入度节点时，还获取与出度节点和入度节点分别对应的边权重，将除背景节点gd之外的所有出度节点、所有入度节点、与所有出度节点和所有入度节点分别对应的所有边权重作为所有关联目标节点的关联数据。

5.一种识别目标信息资产的装置，其特征在于，包括：

获取单元，用于获取待识别信息资产的流量日志；

生成单元，用于从所述流量日志中提取源IP、目的IP和所述源IP访问所述目的IP的统计次数，并生成有向带权图；

优化单元，用于根据所述有向带权图优化预设识别模型，并将优化后的预设识别模型的输出结果作为各节点的得分；所述得分表示所述节点访问其他节点和被其他节点访问的频繁程度；其中，所述优化单元具体用于：对所述有向带权图中的所有节点进行初始化，以获取各节点的初始化得分，并构建包含所有初始化得分的初始化矩阵；根据作为有向边的指向目标的目的节点的边权重、作为有向边的起点目标的源节点的出度、与各目的节点相连的各源节点的初始化得分，更新所述初始化矩阵；若判断获知更新后的矩阵满足预设终止条件，则归一化处理除背景节点gd之外的所有节点的最终得分；

识别单元，用于获取大于预设阈值的得分所对应的目标节点，根据所述有向带权图获取与所有目标节点相关联的关联目标节点，并将所有目标节点和关联目标节点对应的待识别信息资产确定为目标信息资产。

6.根据权利要求5所述的识别目标信息资产的装置，其特征在于，所述预设终止条件包括：

第u次更新的矩阵中的各节点的得分总和与第u-1次更新的矩阵中的各节点的得分总和之差小于预设误差阈值；

或者，更新次数达到预设次数阈值。

7.根据权利要求5至6任一所述的识别目标信息资产的装置，其特征在于，所述识别单元具体用于：

遍历所述有向带权图中的作为源节点的目标节点，获取与作为源节点的目标节点相对应的出度节点；并遍历所述有向带权图中的作为目的节点的目标节点，获取与作为目的节点的目标节点相对应的入度节点；

将除背景节点gd之外的所有出度节点和所有入度节点作为所有关联目标节点。