[发明专利]数据处理方法、装置、存储介质及电子设备

权利要求书

1.一种数据处理方法，其特征在于，所述方法包括：

采集目标数据；

按照预设规则匹配方式在所述目标数据中进行筛选，确定所述目标数据中的疑似威胁事件；

根据所述疑似威胁事件的参数信息，对所述疑似威胁事件去重，获得目标威胁事件；

利用预训练的威胁事件预测模型，对所述目标威胁事件进行数据处理，确定所述目标威胁事件在下一时刻出现的预测事件组；

基于所述预测事件组对应的类型，确定针对所述预测事件组的目标预警方式。

2.根据权利要求1所述的方法，其特征在于，所述按照预设规则匹配方式在所述目标数据中进行筛选，确定所述目标数据中的疑似威胁事件，包括：

在所述目标数据中查找与所述预设规则匹配方式相匹配的命中数据；

根据所述命中数据对应的事件数据，确定所述疑似威胁事件。

3.根据权利要求1所述的方法，其特征在于，所述根据所述疑似威胁事件的参数信息，对所述疑似威胁事件去重，获得目标威胁事件，包括：

获取所述疑似威胁事件对应的传输参数和时间戳；

基于所述传输参数和所述时间戳，按照预设去重条件对所述疑似威胁事件进行去重，得到所述目标威胁事件。

4.根据权利要求3所述的方法，其特征在于，所述利用预训练的威胁事件预测模型，对所述目标威胁事件进行数据处理，确定所述目标威胁事件在下一时刻出现的预测事件组，包括：

根据所述目标威胁事件的传输参数和所述时间戳，确定所述目标威胁事件对应的输入矩阵；

通过所述预训练的威胁事件预测模型对所述输入矩阵进行数据处理，得到多个元组；

将所述多个元组作为所述目标威胁事件在下一时刻出现的预测事件组。

5.根据权利要求1所述的方法，其特征在于，所述基于所述预测事件组对应的类型，确定针对所述预测事件组的目标预警方式，包括：

确定所述预测事件组中的指定预测事件；

根据所述指定预测事件的类型，确定对应的目标预警方式。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述方法还包括：

获取样本威胁事件以及所述样本威胁事件对应的预测事件；

将正样本与负样本作为一个训练样本对；所述正样本是由所述样本威胁事件与命中的预测事件组成的，所述负样本是由所述样本威胁事件与未命中的预测事件组成的；

利用所述训练样本对对初始威胁事件预测模型进行训练，以获取所述预训练的威胁事件预测模型。

7.根据权利要求1所述的方法，其特征在于，所述采集目标数据，包括：

在不同数据源上利用预设采集方式获取所述目标数据。

8.一种数据处理装置，其特征在于，所述装置包括：

采集模块，用于采集目标数据；

筛选模块，用于按照预设规则匹配方式在所述目标数据中进行筛选，确定所述目标数据中的疑似威胁事件；

去重模块，用于根据所述疑似威胁事件的参数信息，对所述疑似威胁事件去重，获得目标威胁事件；

处理模型，用于利用预训练的威胁事件预测模型，对所述目标威胁事件进行数据处理，确定所述目标威胁事件在下一时刻出现的预测事件组；

第一确定模块，用于基于所述预测事件组对应的类型，确定针对所述预测事件组的目标预警方式。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-7任一项所述的数据处理方法。

10.一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1-7任一项所述的数据处

理方法。