[发明专利]一种安全事件的可信度确定方法、装置及电子设备

权利要求书

1.一种安全事件的可信度确定方法，其特征在于，该方法包括：

获得指定时间段中当前时间片内至少一个流量特征属性对应的当前流量特征值；

针对获得的每一流量特征属性对应的当前流量特征值，依据已获得的前N个时间片内与该流量特征属性对应的流量特征值确定该流量特征属性对应的临界特征值，依据当前流量特征值与所述临界特征值确定流量特征属性对应的标记值，所述标记值用于指示异常或正常；

从所有指定安全事件中选择与所述当前时间片内流量行为相关的目标安全事件；

依据所述当前时间片内各流量特征属性对应的标记值、以及所述当前时间片内每一目标安全事件的安全事件状态信息确定在所述指定时间段中当前时间片内目标安全事件的可信度。

2.根据权利要求1所述的方法，其特征在于，所述依据已获得的前N个时间片内与该流量特征属性对应的流量特征值确定该流量特征属性对应的临界特征值，包括：

对已获得的前N个时间片内与该流量特征属性对应的流量特征值进行均值计算，得到该流量特征属性对应的基准值；

按照预设的3σ算法，对已获得的前N个时间片内与该流量特征属性对应的流量特征值进行计算，得到该流量特征属性对应的3σ值；

依据所述基准值和所述3σ值确定所述临界特征值。

3.根据权利要求1所述的方法，其特征在于，所述依据当前流量特征值与所述临界特征值确定流量特征属性对应的标记值，包括：

比较所述当前流量特征值与所述临界特征值，如果所述当前流量特征值等于所述临界特征值，则将第一值确定为所述当前流量特征值的标记值，所述第一值用于指示正常；如果所述当前流量特征值大于或小于所述临界特征值，则将第二值确定为所述当前流量特征值的标记值，所述第二值用于指示异常。

4.根据权利要求3所述的方法，其特征在于，所述从所有指定安全事件中选择与所述当前时间片内流量行为相关的目标安全事件，包括：

依据所述当前时间片内各流量特征属性对应的标记值、以及所述当前时间片内每一指定安全事件的安全事件状态信息确定所述指定安全事件的事件相关系数，所述事件相关系数用于表示所述当前时间片内的流量行为和该指定安全事件之间的相关性，所述安全事件状态信息用于指示是否发生该指定安全事件；

从所有指定安全事件中选择事件相关系数大于设定值的指定安全事件作为所述目标安全事件。

5.根据权利要求4所述的方法，其特征在于，所述依据所述当前时间片内各流量特征属性对应的标记值、以及所述当前时间片内每一指定安全事件的安全事件状态信息确定所述指定安全事件的事件相关系数，包括：

如果当前时间片内各流量特征属性对应的标记值中存在确定为第二值的标记值，则将所述第二值确定为所述当前时间片对应的综合值；

如果当前时间片内各流量特征属性对应的标记值均为第一值，则将所述第一值确定为所述当前时间片对应的综合值；

依据当前时间片对应的综合值、以及当前时间片内每一指定安全事件的安全事件状态信息确定所述指定安全事件的事件相关系数。

6.根据权利要求5所述的方法，其特征在于，所述依据所述当前时间片内各流量特征属性对应的标记值、以及所述当前时间片内每一目标安全事件的安全事件状态信息确定在指定时间段中当前时间片内目标安全事件的可信度，包括：

依据当前时间片对应的综合值、以及所述当前时间片内每一目标安全事件的安全事件状态信息确定所述目标安全事件在指定时间段中当前时间片内流量行为条件下发生的条件概率；

根据条件概率和所述目标安全事件对应的事件相关系数确定在指定时间段中当前时间片内所述目标安全事件的可信度。

7.根据权利要求1～6中任一项所述的方法，其特征在于，在所述获得指定时间段中当前时间片内至少一个流量特征属性对应的当前流量特征值之后，该方法进一步包括：

若还未获得前N个时间片内各流量特征属性对应的流量特征值，则记录当前时间片与已获得的流量特征属性对应的流量特征值。