[发明专利]一种网络数据特征处理方法、装置、设备及存储介质

权利要求书

1.一种网络数据特征处理方法，其特征在于，包括：

获取原始网络数据特征集合；其中，所述原始网络数据特征集合包括至少一个网络应用的至少一个应用特征点；

根据所述原始网络数据特征集合从当前网络流量数据中提取每个所述应用特征点匹配的背景流量特征数据；

根据所述背景流量特征数据对各所述应用特征点进行特征质量增强处理，得到目标网络数据特征集合；

在所述获取原始网络数据特征集合之后，还包括：

根据所述原始网络数据特征集合构建特征向量矩阵；其中，所述特征向量矩阵包括至少一个网络应用的应用特征向量集合，所述应用特征向量集合是所述网络应用的各个应用特征点构成的向量集合；

所述根据所述原始网络数据特征集合从当前网络流量数据中提取每个所述应用特征点匹配的背景流量特征数据，包括：

根据所述特征向量矩阵确定当前应用特征点；

在所述当前网络流量数据中对所述当前应用特征点进行匹配，得到至少一个源IP地址；

根据背景流量数据提取时间区间从所述当前网络流量数据中提取每个所述源IP地址对应的目标背景流量数据；

从各所述目标背景流量数据中提取流量特征点，得到所述每个所述目标背景流量数据匹配的背景流量特征点集合；

根据各所述背景流量特征点集合构成全量背景流量特征点集合；

返回执行根据所述特征向量矩阵确定当前应用特征点的操作，直至确定所述特征向量矩阵中的每个应用特征点均匹配到对应的全量背景流量特征点集合；

所述根据所述背景流量特征数据对各所述应用特征点进行特征质量增强处理，包括：

确定待处理网络应用以及所述待处理网络应用包括的全量背景流量特征点集合；

两两计算所述全量背景流量特征点集合中各背景流量特征点集合之间的相似参数；其中，所述相似参数包括集合距离和/或集合特征相似度；

根据所述相似参数从所述全量背景流量特征点集合中确定各所述应用特征点对应的相近背景流量特征点集合；

统计各所述相近背景流量特征点集合包括的各背景流量特征点集合的数量，记为第一数量，并将各所述应用特征点对应的全量背景流量特征点集合包括的各背景流量特征点集合的数量记为第二数量；

在确定所述第一数量与所述第二数量的比值大于或等于设定阈值的情况下，根据所述相近背景流量特征点集合对所述待处理网络应用的应用特征点进行特征质量增强处理。

2.根据权利要求1所述的方法，其特征在于，所述根据所述相近背景流量特征点集合对所述待处理网络应用的应用特征点进行特征质量增强处理，包括：

确定各所述相近背景流量特征点集合中流量特征点的特征点频次；

根据所述特征点频次确定所述待处理网络应用的有效背景流量特征点集合；

从所述特征向量矩阵中确定所述待处理网络应用对应的应用特征向量；

根据所述有效背景流量特征点集合和所述应用特征向量计算相似性量化指标；

根据相似性量化阈值对各所述相似性量化指标进行筛选，得到目标有效背景流量特征点集合；

根据所述目标有效背景流量特征点集合对所述待处理网络应用的应用特征点进行特征质量增强处理。

3.根据权利要求2所述的方法，其特征在于，所述根据所述有效背景流量特征点集合和所述应用特征向量计算相似性量化指标，包括：

确定所述有效背景流量特征点集合和所述应用特征向量的交集特征点数量；

确定所述应用特征向量的原始特征点数量；

计算所述交集特征点数量与所述原始特征点数量的比值，作为所述相似性量化指标。

4.根据权利要求2 或3所述的方法，其特征在于，所述根据所述目标有效背景流量特征点集合对所述待处理网络应用的应用特征点进行特征质量增强处理，包括：

根据所述目标有效背景流量特征点集合和所述应用特征向量确定特征点补充集合；

计算所述特征点补充集合中各补充特征点的特征点频次；

根据所述补充特征点的特征点频次对所述补充特征点进行筛选，得到目标特征点补充集合；

根据所述目标特征点补充集合对所述应用特征向量进行特征点补充，得到更新后的应用特征向量；

返回执行依次遍历所述特征向量矩阵中的应用特征点以确定当前应用特征点的操作，直至确定所述特征点补充集合为空。