[发明专利]一种威胁评估方法及装置

权利要求书

1.一种威胁评估方法，其特征在于，适用于告警系统，所述告警系统与N个节点连接，包括：

确定所述N个节点中的高危节点；

获取M个关联图，所述关联图用于描述节点以及不同节点之间的关联关系；其中，所述M个关联图中每个关联图缺少M个节点中的一个节点；所述M个节点为所述N个节点中除去所述高危节点之外的剩余节点；

将所述M个关联图输入到神经网络，得到M个评估结果；

确定M个评估结果中满足条件的K个评估结果；

确定所述K个评估结果对应的K个关联图中每个关联图所缺少的节点；

根据所述缺少的节点，得到第一相关子图；所述第一相关子图可用于解释所述高危节点处于高危状态的原因。

2.如权利要求1所述的方法，其特征在于，所述确定所述N个节点中的高危节点，包括：

获取初始关联图，所述初始关联图中包含有N个节点、所述N个节点中每个节点对应的多个节点特征，所述N个节点之间的关系路径、以及所述关系路径对应的多个关系路径特征，所述关系路径并用于表征所述N个节点中任意两个节点之间所产生的告警信息；

将所述初始关联图输入到所述神经网络，得到第一关联图；所述第一关联图与所述初始关联图之间节点数量不变；

计算所述第一关联图中第一节点与所述初始关联图中的第二节点之间的重构误差，所述重构误差用于表征所述第一节点对应的多个节点特征与所述第二节点对应的多个节点特征之间的差异大小，和/或，第一节点对应的关系路径与所述第二节点对应的关系路径之间的差异大小，和/或，第一节点对应的多个关系路径特征与所述第二节点对应的多个关系路径特征之间的差异大小；

其中，所述第二节点为所述初始关联图中与所述第一节点对应的节点，所述第一节点为所述第一关联图中的任一节点；

若所述重构误差大于阈值，则确定所述第一节点为高危节点。

3.如权利要求2所述的方法，其特征在于，所述M个关联图中每个关联图缺少与所述一个节点对应的关系路径。

4.如权利要求2所述的方法，其特征在于，所述第一相关子图中包含有：多个节点、每个节点相对应的X个节点特征，以及，每个节点对应的多个关系路径，以及每个关系路径的Y个关系路径特征；所述多个节点中包括所述高危节点；

其中，所述节点特征用于表征节点的多个属性，所述关系路径特征用于表征关系路径的属性。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

每次去除所述第一相关子图中所述高危节点的X个节点特征中的一个节点特征，重复X次，得到X个第二相关子图；

将所述X个第二相关子图输入到神经网络中，得到X个评估结果；

确定X个评估结果中满足条件的Z个评估结果；

确定与所述Z个评估结果对应的Z个第二相关子图中被去除的节点特征；所述被去除的节点特征可用于解释所述高危节点处于高危状态的原因。

6.如权利要求4所述的方法，其特征在于，所述方法还包括：

每次去除所述第一相关子图中与所述高危节点对应的Y个关系路径特征中的一个特征，重复Y次，得到Y个第三相关子图；

将所述Y个第三相关子图输入到神经网络中，得到Y个评估结果；

确定Y个评估结果中满足条件的Q个评估结果；

确定与所述Q个评估结果对应的Q个第三相关子图中被去除的关系路径特征；所述被去除的关系路径特征可用于解释所述高危节点处于高危状态的原因。

7.如权利要求2所述的方法，其特征在于，所述确定M个评估结果中满足条件的K个评估结果，包括：

确定所述M个评估结果中评估结果与预设值之间的差值大于第一阈值的K个评估结果，预设值是将所述初始关联图输入到所述神经网络之后得到的初始评估值。