[发明专利]事件可信度分析方法、装置、电子设备及可读存储介质

权利要求书

1.一种事件可信度分析方法，其特征在于，所述方法包括：

获取多个安全事件；

针对所述多个安全事件中的目标安全事件，在获得的历史事件可信度分析结果中查找与所述目标安全事件相似的目标历史事件；

从所述多个安全事件中获取与所述目标历史事件相似的事件集合，所述事件集合包含至少一个安全事件；

采用关联分析算法计算获得所述目标安全事件与所述事件集合之间的可信度。

2.根据权利要求1所述的方法，其特征在于，所述从所述多个安全事件中获取与所述目标历史事件相似的事件集合，包括：

对所述多个安全事件进行分类，获得每个安全事件对应的类别；

对所述多个安全事件按照时间顺序进行排序，获得事件序列；

根据每个安全事件对应的类别以及所述事件序列获取与所述目标历史事件相似的事件集合，其中，所述事件集合中的安全事件与所述目标历史事件的类别相同，和/或与所述目标历史事件发生的时间相近。

3.根据权利要求2所述的方法，其特征在于，所述对所述多个安全事件进行分类，获得每个安全事件对应的类别，包括：

按照以下至少一个分类维度对所述多个安全事件进行分类，获得每个安全事件对应的类别，所述至少一个分类维度包括：来源、目的、协议类型、端口、事件性质。

4.根据权利要求1所述的方法，其特征在于，所述采用关联分析算法计算获得所述目标安全事件与所述事件集合之间的可信度，包括：

采用Apriori算法计算获得所述目标安全事件的第一支持度以及所述目标安全事件与所述事件集合的第二支持度；

根据所述第一支持度以及所述第二支持度计算获得所述目标安全事件与所述事件集合之间的可信度。

5.根据权利要求1所述的方法，其特征在于，所述采用关联分析算法计算获得所述目标安全事件与所述事件集合之间的可信度之后，还包括：

根据所述可信度获取对所述目标安全事件的可信度分析结果；

将所述目标安全事件标注对应的可信度分析结果，并存入所述历史事件可信度分析结果中。

6.根据权利要求1所述的方法，其特征在于，所述获取多个安全事件，包括：

获取原始事件；

采用神经网络模型对所述原始事件进行异常检测，获得多个安全事件。

7.根据权利要求1所述的方法，其特征在于，所述获取多个安全事件，包括：

获取多个初始安全事件；

对所述多个初始安全事件进行标准化形式处理，获得处理后的多个初始安全事件；

按照预设的过滤规则对所述处理后的多个初始安全事件进行过滤，获得多个安全事件。

8.一种事件可信度分析装置，其特征在于，所述装置包括：

事件获取模块，用于获取多个安全事件；

历史事件查找模块，用于针对所述多个安全事件中的目标安全事件，在获得的历史事件可信度分析结果中查找与所述目标安全事件相似的目标历史事件；

事件集合获取模块，用于从所述多个安全事件中获取与所述目标历史事件相似的事件集合，所述事件集合包含至少一个安全事件；

可信度计算模块，用于采用关联分析算法计算获得所述目标安全事件与所述事件集合之间的可信度。

9.一种电子设备，其特征在于，包括处理器以及存储器，所述存储器存储有计算机可读取指令，当所述计算机可读取指令由所述处理器执行时，运行如权利要求1-7任一所述的方法。

10.一种可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时运行如权利要求1-7任一所述的方法。