[发明专利]一种威胁向量提取与标签标注的系统及方法

说明书

本发明公开了一种威胁向量提取与标签标注的系统及方法，包括：提取模块，用于从数据源中提取元数据向量，数据源中提取的全部元数据向量形成元数据矩阵；分析模块，用于基于元数据矩阵，与计算矩阵进行计算，分析构建结果矩阵；比对模块，用于基于结果矩阵与模板矩阵进行比对，得到标注向量；更新模块，用于将标注向量更新到元数据矩阵，并对标注向量对应的元数据向量进行标签标注，同时在设定次数内重新计算元数据矩阵和结果矩阵中的值。解决威胁向量的提取，对威胁向量进行标签标注的问题，达成威胁向量提取和标签标注的目的。

技术领域

本发明涉及计算机网络安全技术领域，更具体地涉及一种威胁向量提取与标签标注的系统及方法。

背景技术

目前，标签在社会网络信息中的应用日益广泛，通过使用标签将数据资源及用户联系在一起。标签之间关联度的研究有助于对信息进行分类检索与浏览，同时也可以挖掘出用户之间的相似性，从而可以对用户进行个性化推荐。在信息安全领域，对已知威胁或潜在威胁的威胁向量提取，一直以来都是一种厂家侧能力，对提取的威胁向量的知识化也是非常欠缺的。这导致用户只能依赖于厂家提供的方案，而无法主动的参与进来，并形成自己独有的安全价值体系和安全知识，这使得标签在用户个性化应用方面存在欠缺。

发明内容

为了解决上述技术问题，本发明提供了根据本发明的一种威胁向量提取与标签标注的系统及方法，解决威胁向量的提取，对威胁向量进行标签标注的问题，达成威胁向量提取和标签标注的目的。

根据本发明的第一方面，提供了一种威胁向量提取与标签标注的系统。该系统包括：提取模块，用于从数据源中提取元数据向量，数据源中提取的全部元数据向量形成元数据矩阵；分析模块，用于基于元数据矩阵，与计算矩阵进行计算，分析构建结果矩阵；比对模块，用于基于结果矩阵与模板矩阵进行比对，得到标注向量；更新模块，用于将标注向量更新到元数据矩阵，并对标注向量对应的元数据向量进行标签标注，同时在设定次数内重新计算元数据矩阵和结果矩阵中的值。

在一些实施例中，还包括：索引模块，用于基于标签对元数据进行索引。

在一些实施例中，所述分析模块，还用于：定义所述元数据与计算矩阵的计算表达式。

在一些实施例中，所述数据源包括原始数据、元数据、向量，其中，所述原始数据包括二进制文件、二进制报文、动态API执行记录序列、安全日志、动态API监控结果。

在一些实施例中，所述计算矩阵的元素包括函数、算子、数值，计算的结果包括布尔值、字符串、数值、矩阵。

根据本发明的第二方面，提供一种威胁向量提取与标签标注的方法，包括：从数据源中提取元数据向量，数据源中提取的全部元数据向量形成元数据矩阵；基于元数据矩阵，与计算矩阵进行计算，分析构建结果矩阵；基于结果矩阵与模板矩阵进行比对，得到标注向量；将标注向量更新到元数据矩阵，并对标注向量对应的元数据向量进行标签标注，同时在设定次数内重新计算元数据矩阵和结果矩阵中的值。

在一些实施例中，还包括：基于标签对元数据进行索引。

在一些实施例中，所述基于元数据矩阵，与计算矩阵进行计算，分析构建结果矩阵，还包括：

定义所述元数据与计算矩阵的计算表达式。

在一些实施例中，所述数据源包括原始数据、元数据、向量，其中，所述原始数据包括二进制文件、二进制报文、动态API执行记录序列、安全日志、动态API监控结果。

在一些实施例中，所述计算矩阵的元素包括函数、算子、数值，计算的结果包括布尔值、字符串、数值、矩阵。