[发明专利]一种基于向量标签的场景化检测方法及系统

说明书

本发明提出一种基于向量标签的场景化检测方法及系统，通过选择标签，构建传输场景，筛选出元数据；基于构建的传输场景，对筛选出的元数据构建稀疏矩阵；基于用户自定义向量，构建计算矩阵；计算稀疏矩阵与计算矩阵的乘积；多次应用计算矩阵进行乘积计算，得到最终结果；若元数据对应的最终结果为命中，则当前构建的场景下存在可疑事件；对可疑事件元数据对应的原始数据发出告警，并呈现告警信息。通过本发明的方法及系统，能够形成用于私有化的检测能力。

技术领域

本发明涉及计算机网络安全领域，特别涉及一种基于向量标签的场景化检测方法及系统。

背景技术

目前而言，现有的恶意事件检测方法，几乎全部的检测能力都由反病毒厂商提供，难以提供给用户其形成私有安全检测规则的机会。在用户侧，一旦厂商的检测能力被恶意势力掌握，则会对用户形成威胁。而形成此类私有检测规则，是一种即便在防御能力被敌对势力完全掌握的同时，也能形成战略纵深，防止被敌对势力全面击破的重要能力。

发明内容

本发明提出一种基于向量标签的场景化检测方法及系统，通过实现用户自定义场景，形成用户私有安全检测规则及检测能力。

一种基于向量标签的场景化检测方法，包括：

选择标签，构建传输场景，根据构建的传输场景筛选原始数据，并从所述原始数据中提取元数据；所述元数据中包含能标识原始数据特点的元素；

基于构建的传输场景，对筛选出的元数据构建元数据稀疏矩阵；

基于用户自定义向量，构建计算矩阵；

计算元数据稀疏矩阵与计算矩阵的差乘，即为每个元数据应用计算矩阵的表达式；

多次应用计算矩阵进行差乘计算，得到最终结果，所述最终结果为布尔值、字符串、数值、向量或矩阵；

若元数据对应的最终结果为命中，则当前构建的场景下存在用户定义事件；

对用户定义事件的元数据对应的原始数据发出告警，并呈现告警信息。

所述的方法中，还包括，若用户自定义事件中存在可疑事件，则对所述可疑事件对应的原始数据定义新的标签，且所述新的标签可用于后续传输场景构建。

所述的方法中，所述计算矩阵的元素包括算子、函数、数值。

所述的方法中，所述原始数据至少为一条。

所述的方法中，所述标签至少包括通讯方式、传输方式、传输文件类别及文件类型。

本发明还提出一种基于向量标签的场景化检测系统，包括：

场景构建模块，用于选择标签，构建传输场景，根据构建的传输场景筛选原始数据，并从所述原始数据中提取元数据；所述元数据中包含能标识原始数据特点的元素；

向量计算模块，用于基于构建的传输场景，对筛选出的元数据构建元数据稀疏矩阵；基于用户自定义向量，构建计算矩阵；计算元数据稀疏矩阵与计算矩阵的差乘，即为每个元数据应用计算矩阵的表达式；多次应用计算矩阵进行差乘计算，得到最终结果，所述最终结果为布尔值、字符串、数值、向量或矩阵；若元数据对应的最终结果为命中，则当前构建的场景下存在用户定义事件；

告警模块，用于对用户定义事件的元数据对应的原始数据发出告警，并呈现告警信息。

所述的系统中，还包括，标注模块，用于若用户自定义事件中存在可疑事件，则对所述可疑事件对应的原始数据定义新的标签，且所述新的标签可用于后续传输场景构建。

所述的系统中，所述计算矩阵的元素包括算子、函数、数值。

所述的系统中，所述原始数据至少为一条。