[发明专利]一种资产识别方法及装置

说明书

本申请提供了一种资产识别方法及装置，涉及数据处理技术领域。该方法为：对资产的日志数据进行日志解析处理，得到待识别特征；根据每一待识别特征对所述资产安全的影响程度，对该待识别特征分配与所述影响程度相匹配的特征权重；根据各个待识别特征及其对应的特征权重，构建所述资产的特征向量；利用聚类识别模型，对所述特征向量进行聚类识别处理，确定所述特征向量属于每个聚类中心所对应的分类的置信度；根据确定出的各个分类下的置信度，确定所述资产是否为风险资产。由此，提升了风险资产的识别准确度。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种资产识别方法及装置。

背景技术

信息安全是国家安全的重要组成部分，而资产是信息的载体，因此保护资产安全至关重要，而保护资产安全的前提是准确识别风险资产。衡量资产是否安全的维度有很多，比如外网攻击次数、暴力破解次数、主机恶意文件数等等。如何对海量且复杂的数据进行抽丝剥茧，准确识别风险资产，一直是专家学者研究的热门课题。

目前提供的风险资产识别方法，一般提供的识别算法的复杂度比较高，有的方法判断的准确性比较差。因此，如何保证风险资产识别方法的准确度是值得考虑的技术问题之一。

发明内容

有鉴于此，本申请提供一种资产识别方法及装置，用以提高风险资产识别的准确度。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种资产识别方法，包括：

对资产的日志数据进行日志解析处理，得到待识别特征；

根据每一待识别特征对所述资产安全的影响程度，对该待识别特征分配与所述影响程度相匹配的特征权重；

根据各个待识别特征及其对应的特征权重，构建所述资产的特征向量；

利用聚类识别模型，对所述特征向量进行聚类识别处理，确定所述特征向量属于每个聚类中心所对应的分类的置信度；

根据确定出的各个分类下的置信度，确定所述资产是否为风险资产。

根据本申请的第二方面，提供一种资产识别装置，包括：

解析模块，用于对资产的日志数据进行日志解析处理，得到待识别特征；

分配模块，用于根据每一待识别特征对所述资产安全的影响程度，对该待识别特征分配与所述影响程度相匹配的特征权重；

构建模块，用于根据各个待识别特征及其对应的特征权重，构建所述资产的特征向量；

确定模块，用于利用聚类识别模型，对所述特征向量进行聚类识别处理，确定所述特征向量属于每个聚类中心所对应的分类的置信度；

识别模块，用于根据确定出的各个分类下的置信度，确定所述资产是否为风险资产。

根据本申请的第三方面，提供一种电子设备，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的计算机程序，处理器被计算机程序促使执行本申请实施例第一方面所提供的方法。

根据本申请的第四方面，提供一种机器可读存储介质，机器可读存储介质存储有计算机程序，在被处理器调用和执行时，计算机程序促使处理器执行本申请实施例第一方面所提供的方法。

本申请实施例的有益效果：