[发明专利]一种海量安全日志信息过滤方法及装置在审
| 申请号： | 201810642159.1 | 申请日： | 2018-06-21 |
| 公开（公告）号： | CN109101527A | 公开（公告）日： | 2018-12-28 |
| 发明（设计）人： | 亚静;柳厅文;李全刚;张盼盼;时金桥 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | G06F17/30 | 分类号： | G06F17/30;G06N3/04;H04L29/06 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 司立彬 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种海量安全日志信息过滤方法及装置。本方法为：1)提取安全日志信息的特征序列；2)根据黑白名单对所述特征序列进行标注，利用标注好的特征序列训练向量表示模型；其中，将根据黑白名单无法标注的特征序列称为灰度数据；3)利用训练好的向量表示模型，对所述灰度数据进行向量表示，得到各所述灰度数据对应的向量；4)计算每一所述灰度数据i对应的向量与各标注为白名单的特征序列对应的向量之间的距离d；如果该距离d小于设定阈值，则过滤掉所述灰度数据i对应的安全日志。本发明能够在小规模黑白名单基础上实现大规模正常日志信息的过滤，提升了异常检测的效率。 | ||
| 搜索关键词： | 灰度数据 特征序列 安全日志 标注 向量表示 向量 信息过滤 过滤 日志信息 异常检测 | ||
【主权项】：
1.一种海量安全日志信息过滤方法，其步骤包括：1)提取安全日志信息的特征序列；2)根据黑白名单对所述特征序列进行标注，利用标注好的特征序列训练向量表示模型；其中，将根据黑白名单无法标注的特征序列称为灰度数据；3)利用训练好的向量表示模型，对所述灰度数据进行向量表示，得到各所述灰度数据对应的向量；4)计算每一所述灰度数据i对应的向量与各标注为白名单的特征序列对应的向量之间的距离d；如果该距离d小于设定阈值，则过滤掉所述灰度数据i对应的安全日志。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810642159.1/，转载请声明来源钻瓜专利网。
