[发明专利]一种应对云服务威胁的大数据分析方法及服务器

说明书

本发明提供一种应对云服务威胁的大数据分析方法及服务器，能够对预设活动信息处理单元在不同威胁注意力维度爬取得到的云服务用户活动信息队列进行分析，从而针对性地挖掘得到相同目标数据威胁事件在不同云服务用户活动信息队列中的显著数据威胁描述特征，然后根据不同显著数据威胁描述特征的描述质量评分差异确定待配置威胁注意力维度，这样能够为预设活动信息处理单元确定最为适配的威胁注意力维度，该威胁注意力维度可以作为针对数据威胁的活动信息采集的指示，因而可以保障采集得到的云服务用户活动信息队列能够尽可能全面准确地反映相关数据威胁事件的细节信息，从而为后续的数据威胁分析和应对提供可信的依据。

技术领域

本发明涉及云服务技术领域，尤其涉及一种应对云服务威胁的大数据分析方法及服务器。

背景技术

云服务是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。然而，随着云服务的交互规模越来越大，交互复杂度越来越高，所面临的安全问题也越来越多。诸如数据丢失和泄漏、网络攻击、不安全的接口、恶意的内部行为、云计算服务滥用或误用、共享技术存在漏洞以及未知等安全风险给云服务的正常稳定运行带来了一定影响。

为了能够有效应对这些安全风险，对云服务互动过程中的风险事件检测尤为重要，然而采用相关技术所检测得到的结果难以全面准确地反映风险事件的细节信息，进而难以为安全风险的应对提供可信依据。

发明内容

本发明提供一种应对云服务威胁的大数据分析方法及服务器，为实现上述技术目的，本发明采用如下技术方案。

第一方面是一种应对云服务威胁的大数据分析方法，该方法至少包括：

收集第一云服务用户活动信息队列和第二云服务用户活动信息队列，其中，所述第一云服务用户活动信息队列和所述第二云服务用户活动信息队列皆涵盖目标数据威胁事件，所述第一云服务用户活动信息队列通过预设活动信息处理单元在第一威胁注意力维度下爬取获得，所述第二云服务用户活动信息队列通过所述预设活动信息处理单元在第二威胁注意力维度下爬取获得，所述第一威胁注意力维度与所述第二威胁注意力维度存在差异；

结合所述第一云服务用户活动信息队列，获得所述目标数据威胁事件的第一显著数据威胁描述特征；以及，结合所述第二云服务用户活动信息队列，获得所述目标数据威胁事件的第二显著数据威胁描述特征；

在所述第一显著数据威胁描述特征的第一描述质量评分与所述第二显著数据威胁描述特征的第二描述质量评分的比较结果不小于描述质量评分判定值的基础上，确定所述第一威胁注意力维度为所述预设活动信息处理单元的待配置威胁注意力维度。

对于一种可示性实施例而言，所述应对云服务威胁的大数据分析方法应用于云服务威胁处理服务器，所述云服务威胁处理服务器包括所述预设活动信息处理单元；所述收集第一云服务用户活动信息队列和第二云服务用户活动信息队列，包括：

基于所述预设活动信息处理单元爬取携带所述目标数据威胁事件的基础云服务用户活动日志，所述基础云服务用户活动日志包括在所述第一威胁注意力维度下爬取获得的第三云服务用户活动信息队列和在所述第二威胁注意力维度下爬取获得的第四云服务用户活动信息队列，所述基础云服务用户活动日志用于挖掘所述目标数据威胁事件的威胁倾向描述值；

从所述第三云服务用户活动信息队列中确定X组云服务用户活动信息，作为所述第一云服务用户活动信息队列；从所述第四云服务用户活动信息队列中确定X组云服务用户活动信息，作为所述第二云服务用户活动信息队列；X为正整数；其中，所述第一威胁注意力维度包括所述预设活动信息处理单元的第一活动偏好关注阶段值和所述预设活动信息处理单元的第一注意力特征值，所述第二威胁注意力维度包括所述预设活动信息处理单元的第二活动偏好关注阶段值和所述预设活动信息处理单元的第二注意力特征值。