[发明专利]行为关系信息提取方法及装置、存储介质、电子设备

说明书

本公开提供一种行为关系信息提取方法及装置、电子设备、存储介质；涉及计算机技术领域。所述行为关系信息提取方法包括：获取待处理行为数据，并提取待处理行为数据中行为事件的行为属性信息；从行为属性信息中确定行为源节点以及行为目标节点，并确定行为源节点与行为目标节点之间的权重数据；根据行为属性信息以及权重数据生成待处理行为数据对应的连通子图；以模块度最大为目标对连通子图进行社区子图提取，以获取多个目标社区子图并基于目标社区子图提取待处理行为数据对应的行为关系信息。本公开可以在保证安全日志文件的信息完整性，降低运营人员的数据处理压力，提升运营人员的工作效率。

技术领域

本公开涉及计算机技术领域，具体而言，涉及一种行为关系信息提取方法、行为关系信息提取方法装置、电子设备以及计算机可读存储介质。

背景技术

随着互联网技术的飞速发展，网络安全(Network Security)的重要性日益凸显。社区(Community)反映的是网络中的个体行为的局部性特征以及其相互之间的关联关系，研究网络中的社区对理解整个网络的结构和功能起到至关重要的作用，而针对社区的研究实际上是从子图分割问题演化而来。

目前，相关的技术方案中，要么得到的社区子图中包含的信息不完整，对全体数据的覆盖度较低，可能导致一些关键的连接点被忽略；要么得到的社区子图中的链路结构较复杂，社区子图整体结构较大，导致处理分析社区子图的难度较大。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种行为关系信息提取方法、行为关系信息提取方法装置、电子设备以及计算机可读存储介质，进而在一定程度上克服由于相关技术的限制和缺陷而导致的，在抽取社区子图时，得到的社区子图效果不佳的问题。

根据本公开的第一方面，提供一种行为关系信息提取方法，包括：

获取待处理行为数据，并提取所述待处理行为数据中行为事件的行为属性信息；

从所述行为属性信息中确定所述行为事件对应的行为源节点以及行为目标节点，并确定所述行为源节点与所述行为目标节点之间所有所述行为事件的权重数据；

根据所述行为属性信息以及所述权重数据生成所述待处理行为数据对应的连通子图；

以模块度最大为目标对所述连通子图进行社区子图提取，以获取多个目标社区子图并基于所述目标社区子图提取所述待处理行为数据对应的行为关系信息。

在本公开的一种示例性实施例中，所述行为关系信息包括目标社区子图对应的评估数据；所述基于所述目标社区子图提取所述待处理行为数据对应的行为关系信息，包括：

确定多个所述目标社区子图对应的重要程度数据；其中，所述重要程度数据包括子图复杂度数据、最长路径权重数据和子图边权重加权数据；

根据所述重要程度数据计算所述目标社区子图对应的评估数据。

在本公开的一种示例性实施例中，根据所述重要程度数据计算所述目标社区子图对应的评估数据，包括：

将所述子图复杂度数据以及求对数处理后的所述最长路径权重数据和所述子图边权重加权数据进行累乘计算，确定计算结果；

根据预设的转化算法将所述计算结果进行标准化处理以确定所述社区子图对应的得分数据。

在本公开的一种示例性实施例中，在根据所述重要程度数据计算所述目标社区子图对应的评估数据之后，所述方法还包括：

将所述目标社区子图以及所述目标社区子图对应的评估数据作为所述待处理行为数据对应的行为关系信息，并将所述行为关系信息进行可视化展示。