[发明专利]结果确定方法、装置、设备及存储介质

权利要求书

1.一种结果确定方法，其特征在于，包括：

获取目标日志数据；

从预先构建的树形标签体系中匹配第一属性与所述目标日志数据的第二属性一致的第一目标节点；其中，所述树形标签体系包括多个标签树，每个所述标签树包括多个节点，每个所述节点包括历史日志数据、所述历史日志数据对应的标签和所述历史日志数据的标签对应的第一属性；

使用所述第一目标节点对应的标签标注所述目标日志数据，得到标注后的目标日志数据；

根据所述标注后的目标日志数据，确定网络入侵结果。

2.根据权利要求1所述的方法，其特征在于，在所述获取目标日志数据之前，所述方法还包括：

获取多个历史日志数据；

根据每个所述历史日志数据的标签和所述历史日志数据的标签的第一属性，构建所述树形标签体系。

3.根据权利要求2所述的方法，其特征在于，所述根据每个所述历史日志数据的标签和所述历史日志数据的标签的第一属性，构建所述树形标签体系，包括：

根据原始标签树对应的预设的层次数、预设的度、预设的节点数和每个所述历史日志数据的标签，构建所述原始标签树；

根据从所述原始标签树选取的k个第二目标节点，构建所述标签树，其中，k小于所述节点数；

根据节点的权重、所述标签树的深度和所述节点中所述历史日志数据的标签的第一属性的信息熵，计算所述第一属性的第一权重；

计算所述节点在所述标签树中的权重和所述第一属性的第一权重之间的差值；

根据所述差值的绝对值和预设阈值的大小，确定所述第一属性的第二权重；

根据所述第二权重，更新所述标签树，其中，更新后的标签树中每个标签的属性为最大的第二权重对应的第一属性；

根据多个更新后的标签树构建所述树形标签体系。

4.根据权利要求3所述的方法，其特征在于，所述根据从所述原始标签树选取的k个第二目标节点，构建所述标签树，包括：

随机生成自然数k；

随机生成k个不同的整数；

从所述原始标签树中选择节点数与所述k个不同的整数匹配的第二目标节点；

根据k个所述第二目标节点，构建所述标签树。

5.根据权利要求3所述的方法，其特征在于，所述根据所述差值的绝对值和预设阈值的大小，确定所述第一属性的第二权重，包括：

比较所述绝对值和所述预设阈值；

当所述绝对值大于或等于所述预设阈值时，确定所述第一属性所在的节点在所述标签树中的权重为所述第二权重；

当所述绝对值小于所述预设阈值时，确定所述第一权重为所述第二权重。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在网络入侵结果为发生网络入侵的情况下，生成提示信息，所述提示信息用于提示发生网络入侵。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述历史日志数据进行以下至少一项的处理：数据清洗、数据集成、数据转换和数据降维。

8.一种结果确定装置，其特征在于，包括：

获取模块，用于获取目标日志数据；

匹配模块，用于从预先构建的树形标签体系中匹配第一属性与所述目标日志数据的第二属性一致的第一目标节点；其中，所述树形标签体系包括多个标签树，每个所述标签树包括多个节点，每个所述节点包括历史日志数据、所述历史日志数据对应的标签和所述历史日志数据的标签对应的第一属性；

标注模块，用于使用所述第一目标节点对应的标签标注所述目标日志数据，得到标注后的目标日志数据；

确定模块，用于根据所述标注后的目标日志数据，确定网络入侵结果。

9.一种电子设备，其特征在于，所述设备包括：处理器，以及存储有计算机程序指令的存储器；所述处理器读取并执行所述计算机程序指令，以实现如权利要求1-7任意一项所述的对象识别方法。

10.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现如权利要求1-7任意一项所述的对象识别方法。