基于大數(shù)據(jù)的安全策略優(yōu)化處理方法和裝置

基本信息

申請?zhí)?/td> CN201910501723.2 申請日 -
公開（公告）號 CN110266673B 公開（公告）日 2021-10-08
申請公布號 CN110266673B 申請公布日 2021-10-08
分類號 H04L29/06（2006.01）I;G06N20/00（2019.01）I 分類 電通信技術(shù);
發(fā)明人 章偉;郭興華 申請（專利權(quán)）人 東方財富信息股份有限公司
代理機構(gòu) 上海天協(xié)和誠知識產(chǎn)權(quán)代理事務(wù)所 代理人 吳立斐
地址 201801 上海市嘉定區(qū)寶安公路2999號1幢
法律狀態(tài) -

摘要

摘要 本申請公開了一種基于大數(shù)據(jù)的安全策略優(yōu)化處理方法和裝置。該方法包括：獲取用戶上傳的上傳日志文件以及該日志文件對應(yīng)的防范策略；在預(yù)定防范規(guī)則對應(yīng)的日志文件的數(shù)量達(dá)到閾值的情況下，將日志文件和防范規(guī)則作為訓(xùn)練數(shù)據(jù)輸入到預(yù)先配置的機器學(xué)習(xí)模型當(dāng)中進行訓(xùn)練得到對應(yīng)于該防范規(guī)則的訓(xùn)練模型；將待識別的日志文件分別輸入到多個訓(xùn)練模型中，獲取日志文件跟每個訓(xùn)練模型所對應(yīng)的概率值；將組合好的防范策略提示給預(yù)定的日志文件的上傳者。通過本申請解決了相關(guān)技術(shù)中針對網(wǎng)絡(luò)攻擊人工定義防范策略不夠精確以及通過機器學(xué)習(xí)訓(xùn)練模型來制定防范策略缺少訓(xùn)練數(shù)據(jù)的問題。進而降低了在制定防范策略過程中對人的依賴。