[发明专利]结果确定方法、装置、设备及存储介质

说明书

本申请公开了一种结果确定方法、装置、设备及存储介质，属于通信技术领域。该方法包括：获取目标日志数据；从预先构建的树形标签体系中匹配第一属性与目标日志数据的第二属性一致的第一目标节点；其中，树形标签体系包括多个标签树，每个标签树包括多个节点，每个节点包括历史日志数据、历史日志数据对应的标签和历史日志数据的标签对应的第一属性；使用第一目标节点对应的标签标注目标日志数据，得到标注后的目标日志数据；根据标注后的目标日志数据，确定网络入侵结果。根据本申请实施例，能够解决相关技术中基于日志数据判断得到的网络攻击的结果准确性低的问题。

技术领域

本申请属于通信技术领域，具体涉及一种结果确定方法、装置、设备及存储介质。

背景技术

在网络设备、系统或服务程序运行的过程中，会产生相应的日志数据。

目前，日志数据是业务操作或业务服务过程中的详细记录，日志数据能够反映业务操作或业务服务过程中，是否受到网络攻击，因此，日志数据是提高业务服务水平、提高用户服务告知以及提升业务发展的过程中的关键因素。

但是，在相关技术中基于日志数据判断的网络入侵结果准确性低。

发明内容

本申请实施例的目的是提供一种结果确定方法、装置、设备及存储介质，能够解决相关技术中基于日志数据判断得到的网络攻击的结果准确性低的问题。

为了解决上述技术问题，本申请是这样实现的：

第一方面，本申请实施例提供了一种结果确定方法，该方法包括：

获取目标日志数据；

从预先构建的树形标签体系中匹配第一属性与目标日志数据的第二属性一致的第一目标节点；其中，树形标签体系包括多个标签树，每个标签树包括多个节点，每个节点包括历史日志数据、历史日志数据对应的标签和历史日志数据的标签对应的第一属性；

使用第一目标节点对应的标签标注目标日志数据，得到标注后的目标日志数据；

根据标注后的目标日志数据，确定网络入侵结果。

第二方面，本申请实施例提供了一种结果确定装置，该装置包括：

获取模块，用于获取目标日志数据；

匹配模块，用于从预先构建的树形标签体系中匹配第一属性与目标日志数据的第二属性一致的第一目标节点；其中，树形标签体系包括多个标签树，每个标签树包括多个节点，每个节点包括历史日志数据、历史日志数据对应的标签和历史日志数据的标签对应的第一属性；

标注模块，用于使用第一目标节点对应的标签标注目标日志数据，得到标注后的目标日志数据；

确定模块，用于根据标注后的目标日志数据，确定网络入侵结果。

第三方面，本申请实施例提供了一种电子设备，该电子设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序或指令，程序或指令被处理器执行时实现如第一方面的方法的步骤。

第四方面，本申请实施例提供了一种可读存储介质，该可读存储介质上存储程序或指令，程序或指令被处理器执行时实现如第一方面的方法的步骤。

第五方面，本申请实施例提供了一种芯片，该芯片包括处理器和通信接口，通信接口和处理器耦合，处理器用于运行程序或指令，实现如第一方面的方法。

在本申请实施例中，能够通过预先构建的树形标签体系中的第一目标节点对应的标签去标注目标日志数据，其中，第一目标节点中历史日志数据的标签的第一属性和目标日志数据的第二属性一致，从而使得标注后的目标日志数据能够更准确的表征网络入侵结果，提高了基于日志数据判断得到的网络入侵的结果准确性。

附图说明