一种攻击路径预测方法及相关装置与流程
技术特征:
1.一种攻击路径预测方法,其特征在于,包括:
2.根据权利要求1所述的攻击路径预测方法,其特征在于,所述预测模型包括特征转换层和分类器,所述将所述第一节点特征向量输入至预测模型,以确定出所述待预测日志数据中的攻击路径,包括:
3.根据权利要求2所述的攻击路径预测方法,其特征在于,所述将所述第一节点特征向量输入至所述特征转换层,得到所述目标图中每条边的第一边特征向量,包括:
4.根据权利要求2所述的攻击路径预测方法,其特征在于,所述预测模型还包括图注意力层,在将所述待预测日志数据中每个计算机实体的文本属性数据转换为所述目标图中对应节点的第一节点特征向量之后,所述方法还包括:
5.根据权利要求4所述的攻击路径预测方法,其特征在于,所述接收待预测日志数据之前,所述方法还包括:
6.根据权利要求5所述的攻击路径预测方法,其特征在于,在所述从历史数据库中获取第一训练日志数据之后,所述方法还包括:
7.根据权利要求6所述的攻击路径预测方法,其特征在于,所述将所述多组重复日志数据中除了最新时间点外的所有日志数据进行删除,以得到第二训练日志数据之后,所述方法还包括:
8.根据权利要求1所述的攻击路径预测方法,其特征在于,所述将所述待预测日志数据中每个计算机实体的文本属性数据转换为所述目标图中对应节点的第一节点特征向量,包括:
9.一种攻击路径预测装置,其特征在于,包括:
10.一种计算机装置,其特征在于,包括:
11.一种计算机可读存储介质,其特征在于,包括指令,当所述指令在计算机上运行时,使得计算机执行如权利要求1至8中任意一项所述的方法。
12.一种计算机程序产品,其特征在于,当所述计算机程序产品在计算机上运行时,使得计算机执行如权利要求1至8中任一项所述的方法。
技术总结
本申请实施例公开了一种攻击路径预测方法及相关装置,用于提高预测准确率。本申请实施例方法包括:接收待预测日志数据,并将待预测日志数据映射为目标图,目标图包括多个节点和边,其中,节点用于表征待预测日志数据中的计算机实体,边用于表征计算机实体之间的逻辑关系;将待预测日志数据中每个计算机实体的文本属性数据转换为目标图中对应节点的第一节点特征向量;将第一节点特征向量输入至预测模型的特征转换层,得到目标图中每条边的第一边特征向量,将所述第一节点特征向量输入至预测模型,以确定出所述待预测日志数据中的攻击路径,所述预测模型用于根据所述第一节点特征向量,将所述目标图中符合预设条件的边确定为攻击路径。
技术研发人员:许平华,张士峰,周旭
受保护的技术使用者:深信服科技股份有限公司
技术研发日:
技术公布日:2024/12/5
文档序号 :
【 40237573 】
技术研发人员:许平华,张士峰,周旭
技术所有人:深信服科技股份有限公司
备 注:该技术已申请专利,仅供学习研究,如用于商业用途,请联系技术所有人。
声 明 :此信息收集于网络,如果你是此专利的发明人不想本网站收录此信息请联系我们,我们会在第一时间删除
技术研发人员:许平华,张士峰,周旭
技术所有人:深信服科技股份有限公司
备 注:该技术已申请专利,仅供学习研究,如用于商业用途,请联系技术所有人。
声 明 :此信息收集于网络,如果你是此专利的发明人不想本网站收录此信息请联系我们,我们会在第一时间删除
