[发明专利]一种事件判别策略创建方法及装置有效
| 申请号： | 201810127394.5 | 申请日： | 2018-02-08 |
| 公开（公告）号： | CN108319852B | 公开（公告）日： | 2022-05-06 |
| 发明（设计）人： | 翟建军;钟金鑫;齐志彬;陈青民;张涵茗;张鹏飞 | 申请（专利权）人： | 北京安信天行科技有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;H04L41/0631;H04L41/069;H04L9/40;G06N20/00;G06N7/00 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 王宝筠 |
| 地址： | 100080 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种事件判别策略创建方法及装置，该方法利用马尔可夫模型、预设机器学习算法和所选取的目标执行动作来计算当前事件判别策略的累计事件报警信息数目，并在满足预设策略创建条件的情况下，利用目标执行动作不断优化当前事件判别策略。由于在马尔可夫模型中累积回馈越大，事件判别策略也就越精确，选取最大累积事件报警信息数目所对应的当前事件判别策略，也就相应获取到了最优的事件判别策略。基于本发明公开的方法，实现事件判别策略的不断优化，保证所创建的事件判别策略最优，大大提高了策略创建的准确度。 | ||
| 搜索关键词： | 一种 事件 判别 策略 创建 方法 装置 | ||
【主权项】：
1.一种事件判别策略创建方法，其特征在于，包括：获取预先设置的日志代码和初始事件判别策略，并将所述初始事件判别策略作为当前事件判别策略；从预设创建动作集合中选取所述当前事件判别策略所对应的目标执行动作；根据马尔可夫模型、预设机器学习算法和所述目标执行动作，计算所述当前事件判别策略在所述日志代码下的累积事件报警信息数目；在满足预设策略创建条件的情况下，按照所述目标执行动作对所述当前事件判别策略进行调整，将调整后的所述当前事件判别策略作为当前事件判别策略，并返回执行所述从预设创建动作集合中选取所述当前事件判别策略所对应的目标执行动作，这一步骤；在不满足预设策略创建条件的情况下，从所述累积事件报警信息数目中选取最大累积事件报警信息数目，并创建所述最大累积事件报警信息数目所对应的当前事件判别策略。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安信天行科技有限公司，未经北京安信天行科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810127394.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种异常行为主动检测方法、设备及存储介质
- 下一篇：病毒特征码处理方法及装置
