[发明专利]一种应用于云服务的数据攻击分析方法及服务器

说明书

本申请涉及云服务和数据攻击分析技术领域，具体而言，涉及应用于云服务的数据攻击分析方法及服务器，由于在攻击意图分析进程中，服务事件定位处理可以对随机多变的服务环境进行分析，因此，根据该至少一个第一敏感型互动事件，确定触发数据攻击分析条件的云服务日志中的第一目标服务会话集，以及确定第一目标服务会话集对应的第一多模态互动事件，也即得到了在攻击意图分析进程中的意图分析结果，进而根据第一多模态互动事件，通过启用攻击意图定位处理，使得可以得到第一目标服务会话集在服务场景中对应的第一目标数据攻击意图，从而可以实现高效精准地对触发数据攻击分析条件的云服务日志中不同状态的服务会话集的意图分析。

技术领域

本申请实施例涉及云服务和数据攻击分析技术领域，具体涉及一种应用于云服务的数据攻击分析方法及服务器。

背景技术

云服务（Cloud Serving）是基于互联网的相关服务的增加、使用和交互模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源，也可以理解为通过网络以按需、易扩展的方式获得所需服务，该服务可以是IT和软件、互联网相关，也可是其他服务。云服务的不断发展给提高了各类业务服务的处理效率，但随之而来的数据信息安全问题却不容忽视。近年来，网络攻击所造成的数据信息安全事件层出不穷，给个人或企业造成了或大或小的损失。然而针对网络攻击的分析定位技术却表现出精度低下的缺陷，这样难以实现对网络攻击的准确定位分析。

发明内容

有鉴于此，本申请实施例提供了一种应用于云服务的数据攻击分析方法及服务器。

本申请实施例提供了一种应用于云服务的数据攻击分析方法，应用于数据攻击分析服务器，所述方法至少包括：对触发数据攻击分析条件的云服务日志进行关键事件识别，得到所述触发数据攻击分析条件的云服务日志对应的至少一个第一敏感型互动事件；基于所述至少一个第一敏感型互动事件，确定所述触发数据攻击分析条件的云服务日志中的第一目标服务会话集，以及确定所述第一目标服务会话集对应的第一多模态互动事件；基于所述第一多模态互动事件，通过启用攻击意图定位处理，得到所述第一目标服务会话集对应的第一目标数据攻击意图。

在一些可独立实施的设计思路下，所述第一敏感型互动事件包括第一敏感型互动事件描述；所述基于所述至少一个第一敏感型互动事件，确定所述触发数据攻击分析条件的云服务日志中的第一目标服务会话集，包括：利用至少一个第一敏感型互动事件描述，对所述触发数据攻击分析条件的云服务日志中的业务会话消息进行第一差异化处理，得到所述触发数据攻击分析条件的云服务日志中的第一原始服务会话集；基于所述至少一个第一敏感型互动事件描述，对所述触发数据攻击分析条件的云服务日志中的业务会话消息进行第二差异化处理，得到所述触发数据攻击分析条件的云服务日志中的第一热点会话集，所述第一热点会话集对应于所述第一原始服务会话集的热点会话时段；基于所述第一原始服务会话集和所述第一热点会话集，确定所述第一目标服务会话集。

在一些可独立实施的设计思路下，所述第一敏感型互动事件包括第一敏感型互动事件描述，所述第一多模态互动事件包括第一多模态互动事件表达；所述基于所述至少一个第一敏感型互动事件，确定所述第一目标服务会话集对应的第一多模态互动事件，包括：利用至少一个第一敏感型互动事件描述，确定所述触发数据攻击分析条件的云服务日志中各业务会话消息对应的多模态互动事件表达；基于所述各业务会话消息对应的多模态互动事件表达和所述第一目标服务会话集的分布情况，确定所述第一多模态互动事件表达。

在一些可独立实施的设计思路下，所述基于所述第一多模态互动事件，通过启用攻击意图定位处理，得到所述第一目标服务会话集对应的第一目标数据攻击意图，包括：依据对所述第一多模态互动事件表达启用攻击意图定位处理，得到所述第一目标服务会话集对应的多个数据攻击意图；依据对所述多个数据攻击意图启用迭代优化处理，得到所述第一目标数据攻击意图。