[发明专利]一种针对云服务的大数据攻击处理方法及服务器

权利要求书

1.一种针对云服务的大数据攻击处理方法，其特征在于，应用于云服务器，所述方法包括：

确定云服务进程中异常活动事件的业务交互日志；结合所述业务交互日志进行动态调整处理，确定所述业务交互日志中若干云会话消息的多样化表达内容，所述多样化表达内容反映所述业务交互日志中云会话消息的关键描述之间的传递情况；

通过大数据攻击意图挖掘模型，对所述若干云会话消息的多样化表达内容进行大数据攻击意图挖掘和识别，获得每个云会话消息的攻击意图关键词；基于所述每个云会话消息的攻击意图关键词，将指向相同异常活动事件的相异云会话消息的攻击意图关键词进行整理，获得异常活动事件的全局攻击意图关键词。

2.根据权利要求1所述的方法，其特征在于，所述结合所述业务交互日志进行动态调整处理，确定所述业务交互日志中若干云会话消息的多样化表达内容，包括：

对所述业务交互日志进行显著日志内容挖掘，获得所述业务交互日志的显著日志内容；确定所述业务交互日志的日志标签数据；结合所述显著日志内容进行动态调整处理，确定已调整交互日志中的若干云会话消息的相对分布标识；

结合所述显著日志内容、所述若干云会话消息的相对分布标识和所述日志标签数据，确定所述若干云会话消息中每个云会话消息的多样化表达内容；

其中，所述结合所述显著日志内容、所述若干云会话消息的相对分布标识和所述日志标签数据，确定所述若干云会话消息中每个云会话消息的多样化表达内容，包括：结合所述每个状态型互动日志的显著日志内容、所述每个状态型互动日志的日志标签数据、所述每个状态型互动日志的所述若干云会话消息的相对分布标识，获得每个状态型互动日志的若干云会话消息的每个云会话消息的注意力表达内容；基于所述云会话消息绑定结果，将所述每个状态型互动日志中的指向相同云会话消息的注意力表达内容进行拼接，获得所述若干云会话消息中每个云会话消息的多样化表达内容。

3.根据权利要求2所述的方法，其特征在于，所述业务交互日志包括：若干状态型互动日志；结合所述显著日志内容进行动态调整处理，确定已调整交互日志中的若干云会话消息的相对分布标识，包括：

基于所述若干状态型互动日志中每个状态型互动日志的所述显著日志内容，对所述若干状态型互动日志进行云会话消息绑定，获得若干云会话消息绑定结果，一个云会话消息绑定结果反映相异的状态型互动日志之间存在的相同的云会话消息；

基于所述若干云会话消息绑定结果，对所述若干状态型互动日志中的参考型互动日志对应的云服务进程进行日志动态化调整，获得所述若干云会话消息绑定结果对应的若干云会话消息的相对分布标识；其中，所述参考型互动日志为所述若干状态型互动日志中的其中一个日志。

4.根据权利要求1所述的方法，其特征在于，所述结合所述业务交互日志进行动态调整处理，确定所述业务交互日志中若干云会话消息的多样化表达内容，包括：

对所述业务交互日志中若干云会话消息进行聚类处理，获得对应于不同异常活动事件的若干会话消息簇；其中，所述会话消息簇与异常活动事件逐一匹配；

结合所述业务交互日志中对应于不同异常活动事件的若干会话消息簇，进行动态调整处理，确定所述业务交互日志中对应于不同异常活动事件的若干云会话消息的多样化表达内容。