[发明专利]基于大数据和通信服务的通信信息处理方法及云计算平台

权利要求书

1.一种基于大数据和通信服务的通信信息处理方法，其特征在于，应用于与多个通信服务终端通信连接的云计算平台，所述方法包括：

根据预设分段解析逻辑，依序确定预设时间段内获取到通信服务终端的通信通道的传输控制大数据信息中各通信通道传输控制节点分别对应的目标传输控制进程记录信息序列；其中，通信通道传输控制节点为根据预设分段解析逻辑中对应的逻辑匹配关键节点，将所述传输控制大数据信息分割后得到的通信通道传输控制节点；

分别对目标传输控制进程记录信息序列中的每个第一传输控制进程记录信息执行第一目标操作： 将第一传输控制进程记录信息输入预先训练的第三人工智能模型，输出第一传输控制进程记录信息的协议调用对象，将每个第一传输控制进程片段中的每个解析内容元素对应的传输协议参数归一化为传输协议参考数据，其中，第一传输控制进程片段为第一传输控制进程记录信息中的传输控制进程片段；基于传输协议参考数据，利用时间窗口网络流特征确定规则，确定第一传输控制进程记录信息的时间窗口网络流特征，然后确定相邻两个第一传输控制进程片段之间的传输协议更新参数，并将传输协议更新参数归一化为传输协议更新参考数据；基于传输协议更新参考数据，利用概要数据结构确定规则，确定第一传输控制进程记录信息的概要数据结构；利用协议调用对象、时间窗口网络流特征以及概要数据结构，确定第一传输控制进程记录信息的第一协议控制分段数据，将每个第一协议控制分段数据作为第一协议控制分段数据序列；

对各第一协议控制分段数据序列执行第二目标操作：将所述第一协议控制分段数据序列中的第一协议控制分段数据依据时间窗口顺序进行排序，确定前预设数目个第一协议控制分段数据对应的各第一传输控制进程记录信息，并将各第一传输控制进程记录信息作为选定目标传输控制进程记录信息序列，然后对各选定第一传输控制进程记录信息组合执行如下操作：利用遗传模糊逻辑树算法确定相邻两个第二传输控制进程片段之间的传输信道差异，并将传输信道差异归一化为传输信道更新数据，所述传输信道更新数据与选定第一传输控制进程记录信息组合相对应，其中，在相邻两个第二传输控制进程片段中，前一个第二传输控制进程片段为在选定第一传输控制进程记录信息组合中，前一个选定第一传输控制进程记录信息的最后一帧传输控制进程片段，后一个第二传输控制进程片段为在选定第一传输控制进程记录信息组合中，后一个选定第一传输控制进程记录信息的第一帧传输控制进程片段，其中，所述选定第一传输控制进程记录信息组合中的两个选定传输控制进程记录信息，分别属于相邻两个通信通道传输控制节点对应的两个选定目标传输控制进程记录信息序列，第二传输控制进程记录信息包括传输信道； 对各相邻两个通信通道传输控制节点对应的传输信道更新数据执行如下操作： 遍历相邻两个通信通道传输控制节点对应的传输信道更新数据，确定目标传输信道更新数据对应的选定第一传输控制进程记录信息组合； 根据各选定第一传输控制进程记录信息组合，确定用于综合分析的各第一传输控制进程记录信息段，其中，每相邻两个第一传输控制进程记录信息分别属于相邻两个通信通道传输控制节点对应的目标传输控制进程记录信息序列，将各相邻的第一传输控制进程记录信息中的内容进行顺次拼接，得到所述传输控制大数据信息的协议控制分段解析内容；

所述方法还包括：

按照预设传输控制元素列表对所述协议控制分段解析内容进行元素匹配，得到异域匹配元素序列；

使用第一人工智能模型与第二人工智能模型分别对异域匹配元素序列中的每个异域匹配元素进行威胁态势识别，得到所述异域匹配元素序列的威胁态势识别结果，所述第一人工智能模型为根据所述每个异域匹配元素的流特征属性预测异常时间片的模型，所述第二人工智能模型为根据所述每个异域匹配元素的流特征属性预测异常数据片的模型；

基于所述威胁态势识别结果，对所述异域匹配元素序列中对应的每个异域匹配元素进行粒度异常检测，得到带有威胁态势拦截指标的目标异域数据；

在带有威胁态势拦截指标的目标异域数据中，以每个威胁态势拦截指标的标签为参照标签，将预设传输通道区间内的最频繁信道节点作为所述每个威胁态势拦截指标处对应的目标信道节点；

基于所述每个威胁态势拦截指标处对应的目标信道节点进行威胁态势拦截处理。