[发明专利]用于自动数据探索的方法和装置

权利要求书

1.一种用于自动数据探索的方法，所述方法包括：

经由相连计算机节点的网络接收数据流；

提取所述数据流的多个属性；

从每个所述属性推导出多个特征；

聚合所述数据流的多个数据项；

在给出所述属性、所述特征以及所述数据项的聚合的情况下，创建所述数据流的模型；以及

根据所述模型检测所述数据流中的事件。

2.根据权利要求1的方法，其中在完整的所述数据流上执行所述聚合。

3.根据权利要求1的方法，还包括对所述数据流进行分区，其中在所述数据流的一个分区上执行所述聚合。

4.根据权利要求1的方法，其中所述事件与所述模型不一致。

5.根据权利要求4的方法，还包括接收与所述模型的已测量性能对应的反馈。

6.根据权利要求5的方法，还包括根据所述反馈来调整所述数据流的所述多个属性的提取。

7.一种用于自动数据探索的装置，所述装置包括：

被配置为从分析流模式选择多个分析流的模块；

被配置为执行任务的模块，其中通过所述多个分析流跟踪所述任务；

被配置为接收所述多个分析流中的每个分析流的反馈的模块；

被配置为确定所述多个分析流中的每个分析流的性能得分的模块；以及

被配置为根据所述性能得分来调整从所述分析流模式选择所述多个分析流的模块。

8.根据权利要求7的装置，其中被配置为调整所述多个分析流的选择的模块包括被配置为从所述模式添加流的模块。

9.根据权利要求7的装置，其中被配置为调整所述多个分析流的选择的模块包括被配置为从现有选择删除流的模块。

10.根据权利要求7的装置，还包括被配置为请求所述反馈的模块。

11.根据权利要求10的装置，其中由外部源提供所述反馈。

12.根据权利要求10的装置，其中通过到外部源的多个订阅来获知所述反馈。

13.一种用于自动数据探索的方法，所述方法包括：

从分析流模式选择多个分析流以便检测相连计算机节点的网络之间的计算机网络业务中的异常；

执行用于检测所述计算机网络业务中的所述异常的任务，其中通过所述多个分析流跟踪所述任务；

接收所述多个分析流中的每个分析流的反馈；

确定所述多个分析流中的每个分析流的性能得分，所述得分指示相应分析流检测所述计算机网络业务中的恶意软件活动的能力；以及

根据所述性能得分来调整所述多个分析流的选择。

14.根据权利要求13的方法，其中调整所述多个分析流的选择包括从所述模式添加分析流。

15.根据权利要求13的方法，其中所述多个分析流的选择包括从现有选择删除分析流。

16.根据权利要求13的方法，其中还包括请求所述反馈。

17.根据权利要求13的方法，其中由外部源提供所述反馈。

18.根据权利要求13的方法，其中通过到外部源的多个订阅来获知所述反馈。

19.根据权利要求13的方法，其中所述反馈是对至少一个分析流的性能的确认。

20.根据权利要求13的方法，其中所述反馈是对至少一个分析流的性能的拒绝。

21.一种用于自动数据探索的装置，用于执行权利要求1至6中的任一权利要求的方法步骤。