[发明专利]异常设备检测方法、装置、存储介质与电子设备

说明书

本公开提供一种异常设备检测方法、异常设备检测装置、计算机可读存储介质与电子设备，涉及计算机技术领域。该异常设备检测方法包括：获取已检测到的异常设备，以及所述异常设备的关联设备；根据所述异常设备与所述关联设备之间的关联关系，以及各所述关联设备之间的关联关系，生成对应的拉普拉斯矩阵；通过单位矩阵改进所述拉普拉斯矩阵，得到传播矩阵，并基于所述传播矩阵检测出所述关联设备中的异常设备。本公开可以基于改进后的拉普拉斯矩阵，检测出异常设备相关联的所有设备中的异常设备，进而可以实现根据少量的异常设备完成其他设备的异常检测。

技术领域

本公开涉及计算机技术领域，尤其涉及一种异常设备检测方法、异常设备检测装置、计算机可读存储介质与电子设备。

背景技术

随着计算机技术的不断发展，网络通信成为了人们日常通信的一种重要手段，通过连接于网络的用户设备，用户可以完成与他人信息交互、获取资讯及休闲娱乐等多种日常活动。

然而，用户设备可能因各种原因被非法分子掌握，并被用于各种非正常操作而成为异常设备。这些异常设备的存在会给网络安全带来巨大的危险，扰乱正常的网络秩序，带来各类不必要的损失。而现有的对于异常设备进行检测的方法存在需要大量训练数据，极易被非法分子绕过等问题。

发明内容

本公开提供了一种异常设备检测方法、异常设备检测装置、计算机可读存储介质与电子设备，进而至少在一定程度上可以实现根据少量的异常设备完成其他设备的异常检测。

根据本公开的第一方面，提供一种异常设备检测方法，包括：获取已检测到的异常设备，以及与该异常设备相关联的全部关联设备；根据所述异常设备与所述关联设备之间的关联关系，以及各所述关联设备之间的关联关系，生成对应的拉普拉斯矩阵；通过单位矩阵改进所生成的拉普拉斯矩阵，得到传播矩阵，并基于该传播矩阵检测出上述关联设备中的异常设备。

根据本公开的第二方面，提供一种异常设备检测装置，包括：关系获取模块，用于获取已检测到的异常设备，以及与该异常设备相关联的全部关联设备；矩阵生成模块，用于根据所述异常设备与所述关联设备之间的关联关系，以及各所述关联设备之间的关联关系，生成对应的拉普拉斯矩阵；设备检测模块，用于通过单位矩阵改进所生成的拉普拉斯矩阵，得到传播矩阵，并基于该传播矩阵检测出上述关联设备中的异常设备。

根据本公开的第三方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述异常设备检测方法。

根据本公开的第四方面，提供一种电子设备，包括：处理器；以及存储器，用于存储所述处理器的可执行指令；其中，所述处理器配置为经由执行所述可执行指令来执行上述异常设备检测方法。

本公开的技术方案具有以下有益效果：

根据上述异常设备检测方法、异常设备检测装置、计算机可读存储介质与电子设备，获取已检测到的异常设备，以及与该异常设备相关联的全部关联设备；根据异常设备与关联设备之间的关联关系，以及各关联设备之间的关联关系，生成对应的拉普拉斯矩阵；通过单位矩阵改进所生成的拉普拉斯矩阵，得到传播矩阵，并基于该传播矩阵检测出上述关联设备中的异常设备。一方面，本示例实施方式通过已检测到的异常设备可以对与其相关的全部设备进行异常检测，改善了异常设备通过模仿正常设备的行为避开异常检测的问题。另一方面，本示例实施方式还通过单位矩阵对拉普拉斯矩阵进行了改进，因此在检测的过程中，考虑到了关联设备越多，其自身越危险这一情况，提高了异常设备检测的准确性。同时，本示例实施方式不需要大量的训练样本，可以依据少量的异常设备检测出与其相关的所有异常设备，且不必依据业务变化对特征数据的采集进行调整，简化了检测过程，降低了检测的复杂度。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明