[发明专利]异常设备检测方法、装置、存储介质与电子设备

权利要求书

1.一种异常设备检测方法，其特征在于，包括：

获取已检测到的异常设备，以及所述异常设备的关联设备；

根据所述异常设备与所述关联设备之间的关联关系，以及各所述关联设备之间的关联关系，计算得到所述异常设备及所述关联设备对应的邻接矩阵及所述邻接矩阵的度矩阵；

基于所述邻接矩阵及所述度矩阵生成拉普拉斯矩阵；所述拉普拉斯矩阵为正则化拉普拉斯矩阵；

将所述正则化拉普拉斯矩阵中的单位对角矩阵替换为单位矩阵，并右乘所述邻接矩阵，得到传播矩阵，并基于所述传播矩阵检测出所述关联设备中的异常设备。

2.根据权利要求1所述的异常设备检测方法，其特征在于，所述获取已检测到的异常设备，以及所述异常设备的关联设备，包括：

获取已检测到的所述异常设备的环境标识，依据所述环境标识搜索出与所述异常设备相关联的全部所述关联设备；

其中，所述环境标识包括设备账号或网络协议地址中的至少一个。

3.根据权利要求2所述的异常设备检测方法，其特征在于，所述依据所述环境标识搜索出与所述异常设备相关联的全部所述关联设备，包括：

以所述异常设备为起点，依据所述环境标识，通过深度遍历搜索出与所述异常设备相关联的全部所述关联设备。

4.根据权利要求1所述的异常设备检测方法，其特征在于，所述基于所述传播矩阵检测出所述关联设备中的异常设备，包括：

依据所述传播矩阵获取各个设备之间的相似度，并基于所述相似度通过标签传播算法检测出所述关联设备中的异常设备。

5.根据权利要求4所述的异常设备检测方法，其特征在于，在所述基于所述传播矩阵检测出所述关联设备中的异常设备之后，所述方法还包括：

将所述异常设备及从所述关联设备中检测出的异常设备作为训练样本，通过监督学习得到分类器，并通过所述分类器进行异常设备检测。

6.一种异常设备检测装置，其特征在于，包括：

关系获取模块，用于获取已检测到的异常设备，以及所述异常设备的关联设备；

矩阵生成模块，包括分析单元及计算单元；所述分析单元用于分析得到所述异常设备及所述关联设备各设备之间的直接关联关系，并生成对应的邻接矩阵及该邻接矩阵的度矩阵；所述计算单元用于基于所述邻接矩阵及度矩阵计算得到拉普拉斯矩阵；所述拉普拉斯矩阵为正则化拉普拉斯矩阵；

设备检测模块，包括改进单元及检测单元；所述改进单元用于根据所述异常设备与所述关联设备之间的关联关系，以及各所述关联设备之间的关联关系，计算得到所述异常设备及所述关联设备对应的邻接矩阵及所述邻接矩阵的度矩阵；所述检测单元用于基于传播矩阵检测出所述关联设备中的异常设备。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至5任一项所述的方法。

8.一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1至5任一项所述的方法。