[发明专利]一种威胁向量提取与标签标注的系统及方法在审
| 申请号： | 201710010774.6 | 申请日： | 2017-01-06 |
| 公开（公告）号： | CN108076036A | 公开（公告）日： | 2018-05-25 |
| 发明（设计）人： | 肖新光;关墨辰;李林哲;童志明 | 申请（专利权）人： | 哈尔滨安天科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F17/30;G06F17/16 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150090 黑龙江省哈尔滨*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 向量 标签标注 元数据矩阵 结果矩阵 向量提取 元数据 威胁 标注 矩阵 数据源 比对模块 分析模块 更新模块 提取模块 向量更新 重新计算 比对 构建 分析 | ||
1.一种威胁向量提取与标签标注的系统，其特征在于，包括：
提取模块，用于从数据源中提取元数据向量，数据源中提取的全部元数据向量形成元数据矩阵；
分析模块，用于基于元数据矩阵，与计算矩阵进行计算，分析构建结果矩阵；
比对模块，用于基于结果矩阵与模板矩阵进行比对，得到标注向量；
更新模块，用于将标注向量更新到元数据矩阵，并对标注向量对应的元数据向量进行标签标注，同时在设定次数内重新计算元数据矩阵和结果矩阵中的值。
2.根据权利要求1所述的系统，其特征在于，还包括：
索引模块，用于基于标签对元数据进行索引。
3.根据权利要求1所述的系统，其特征在于，所述分析模块，还用于：
定义所述元数据与计算矩阵的计算表达式。
4.根据权利要求1所述的系统，其特征在于，所述数据源包括原始数据、元数据、向量，其中，所述原始数据包括二进制文件、二进制报文、动态API执行记录序列、安全日志、动态API监控结果。
5.根据权利要求1所述的系统，其特征在于，所述计算矩阵的元素包括函数、算子、数值，计算的结果包括布尔值、字符串、数值、矩阵。
6.一种威胁向量提取与标签标注的方法，其特征在于，包括：
从数据源中提取元数据向量，数据源中提取的全部元数据向量形成元数据矩阵；
基于元数据矩阵，与计算矩阵进行计算，分析构建结果矩阵；
基于结果矩阵与模板矩阵进行比对，得到标注向量；
将标注向量更新到元数据矩阵，并对标注向量对应的元数据向量进行标签标注，同时在设定次数内重新计算元数据矩阵和结果矩阵中的值。
7.根据权利要求6所述的方法，其特征在于，还包括：基于标签对元数据进行索引。
8.根据权利要求6所述的方法，其特征在于，所述基于元数据矩阵，与计算矩阵进行计算，分析构建结果矩阵，还包括：
定义所述元数据与计算矩阵的计算表达式。
9.根据权利要求6所述的方法，其特征在于，所述数据源包括原始数据、元数据、向量，其中，所述原始数据包括二进制文件、二进制报文、动态API执行记录序列、安全日志、动态API监控结果。
10.根据权利要求6所述的方法，其特征在于，所述计算矩阵的元素包括函数、算子、数值，计算的结果包括布尔值、字符串、数值、矩阵。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨安天科技股份有限公司，未经哈尔滨安天科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710010774.6/1.html，转载请声明来源钻瓜专利网。
