[发明专利]一种实体类型确定方法和相关装置

权利要求书

1.一种实体类型确定方法，其特征在于，所述方法包括：

获取邮箱系统中实体的第一行为数据，所述第一行为数据用于标识所对应实体在第一时段内的邮箱使用行为；

根据所述第一行为数据确定多个初始行为模式；

获取所述邮箱系统中目标实体的第二行为数据，所述第二行为数据用于标识所对应目标实体在第二时段内的邮箱使用行为，所述目标实体为在所述第二时段中邮箱使用行为发生变化的实体，所述第二时段晚于所述第一时段；

根据所述第二行为数据和所述初始行为模式，确定所述目标实体在所述第二时段内与所述初始行为模式不同的目标行为模式；

根据所述目标行为模式对应的行为类型，确定所述目标实体的实体类型。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第二行为数据和所述初始行为模式，确定所述目标实体在所述第二时段内与所述初始行为模式不同的目标行为模式，包括：

根据所述第二行为数据确定所述目标实体分别对应的第二特征向量；

确定所述第二特征向量与所述初始行为模式对应特征向量间的向量距离，将所述向量距离大于距离阈值的第二特征向量作为待定特征向量；

通过对所述待定特征向量进行向量聚类，得到至少一个第二向量簇；

根据所述第二向量簇包括的待定特征向量，确定所述目标行为模式。

3.根据权利要求2所述的方法，其特征在于，所述根据所述目标行为模式对应的行为类型，确定所述目标实体的实体类型，包括：

根据与所述第二向量簇对应的第二行为数据，确定所述目标行为模式的行为类型；

若从所述目标行为模式中确定出行为类型为恶意类型的恶意行为模式，将所述恶意行为模式所对应第二向量簇中关联的目标实体确定为恶意实体。

4.根据权利要求2所述的方法，其特征在于，所述通过对所述待定特征向量进行向量聚类，得到至少一个第二向量簇，包括：

对所述待定特征向量进行均匀采样，得到采样特征向量，所述采样特征向量的数量小于所述待定特征向量的数量；

根据所述采样特征向量进行向量聚类，得到至少一个第二向量簇。

5.根据权利要求2所述的方法，其特征在于，目标向量为所述初始行为模式所对应簇特征向量中的一个，所述距离阈值通过如下方式确定：

确定所述第二特征向量与所述目标向量间的待定向量距离；

根据从大到小排列的阈值序列，依次确定所述待定向量距离满足所述阈值序列中待定阈值的第二特征向量的向量个数；

若处于第i个待定阈值的向量个数与处于第i+1个待定阈值的向量个数间数量差达到预定条件，根据所述第i个待定阈值确定所述距离阈值。

6.根据权利要求1所述的方法，其特征在于，所述根据所述第一行为数据确定多个初始行为模式，包括：

根据所述第一行为数据确定所述邮箱系统中实体分别对应的第一特征向量；

通过对所述第一特征向量进行向量聚类，得到多个第一向量簇；

根据所述第一向量簇包括的第一特征向量，确定与所述多个第一向量簇一一对应的多个初始行为模式。

7.根据权利要求6所述的方法，其特征在于，所述根据所述第一向量簇包括的第一特征向量，确定与所述多个第一向量簇一一对应的多个初始行为模式，包括：

从所述第一向量簇包括的第一特征向量中进行向量采样，根据采样得到的第一特征向量确定簇特征向量；

将所述多个第一向量簇分别对应的簇特征向量确定为所述多个初始行为模式的特征向量。

8.根据权利要求1-7任意一项所述的方法，其特征在于，所述第二时段所标识的时长等于所述第一时段所标识的时长。