[发明专利]安全事件处理方法、装置、设备及存储介质

权利要求书

1.一种安全事件处理方法，其特征在于，所述安全事件处理方法包括：

获取各待打分安全事件的字段信息；

将所述各待打分安全事件作为构图节点，根据所述字段信息通过预设构图规则将所述构图节点构成有权无向图；

根据所述构图节点对所述有权无向图进行社区划分，得到目标有权无向图；

通过预设传播算法确定所述目标有权无向图中各构图节点的得分，并将所述各构图节点的得分作为对应的待打分安全事件的目标得分。

2.如权利要求1所述的安全事件处理方法，其特征在于，所述根据所述字段信息通过预设构图规则将所述构图节点构成有权无向图，包括：

根据所述字段信息通过预设构图规则计算各构图节点之间的边权值；

根据所述边权值将所述构图节点构成有权无向图。

3.如权利要求2所述的安全事件处理方法，其特征在于，所述根据所述字段信息通过预设构图规则计算各构图节点之间的边权值，包括：

根据所述字段信息确定各构图节点的用户名、源地址以及目的地址；

根据所述用户名、所述源地址以及所述目的地址计算各构图节点之间的边权值。

4.如权利要求1所述的安全事件处理方法，其特征在于，所述根据所述构图节点对所述有权无向图进行社区划分，得到目标有权无向图，包括：

根据预设社区检测算法将所述有权无向图中的各构图节点划分至各节点群；

将各节点群聚合为社区节点，根据所述社区节点构成节点网络；

根据预设赋值策略对所述社区节点进行权重赋予，得到各社区节点对应的权重值；

根据所述权重值和所述节点网络构成目标有权无向图。

5.如权利要求4所述的安全事件处理方法，其特征在于，所述根据预设社区检测算法将所述有权无向图中的各构图节点划分至各节点群，包括：

对所述有权无向图进行遍历，计算将遍历到的构图节点归入相邻节点群的模块度增益；

选取模块度增益最大的目标相邻节点群；

将所述遍历到的构图节点划分至所述目标相邻节点群，以实现将所述有权无向图中的各构图节点划分至各节点群。

6.如权利要求4所述的安全事件处理方法，其特征在于，所述通过预设传播算法确定所述目标有权无向图中各构图节点的得分，并将所述各构图节点的得分作为对应的待打分安全事件的目标得分，包括：

通过预设传播算法计算所述目标有权无向图中各构图节点的最终权重值；

对所述最终权重值进行归一化处理，得到所述各构图节点的得分；

将所述各构图节点的得分作为对应的待打分安全事件的目标得分。

7.如权利要求6所述的安全事件处理方法，其特征在于，所述将所述各构图节点的得分作为对应的待打分安全事件的目标得分之后，所述方法还包括：

确定目标对象以及与所述目标对象对应的目标构图节点，所述目标对象包括用户以及服务器中的任一对象；

将所述目标构图节点对应的最终权重值进行累加，以得到所述目标对象对应的目标权重值；

对所述目标权重值进行归一化处理，得到所述目标对象对应的最终得分。

8.一种安全事件处理装置，其特征在于，所述安全事件处理装置包括：

获取模块，用于获取各待打分安全事件的字段信息；

构图模块，用于将所述各待打分安全事件作为构图节点，根据所述字段信息通过预设构图规则将所述构图节点构成有权无向图；

划分模块，用于根据所述构图节点对所述有权无向图进行社区划分，得到目标有权无向图；

计分模块，用于通过预设传播算法确定所述目标有权无向图中各构图节点的得分，并将所述各构图节点的得分作为对应的待打分安全事件的目标得分。

9.一种安全事件处理设备，其特征在于，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的安全事件处理程序，所述安全事件处理程序配置为实现如权利要求1至7中任一项所述的安全事件处理方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有安全事件处理程序，所述安全事件处理程序被处理器执行时实现如权利要求1至7任一项所述的安全事件处理方法的步骤。