[发明专利]一种基于向量标注的针对安全对象的画像方法及系统

权利要求书

1.一种基于向量标注的针对安全对象的画像方法，其特征在于，包括：

分析数据源并提取元数据；其中，所述元数据是指用于表征数据源的描述特征；所述数据源包括：二进制文件、网络报文序列、动态API监控结果；

基于预设规则对元数据进行向量提取，并用标签来指代提取的向量；所述向量为多个任意量的组合，每个向量对应一种标签的生成规则；

将标注在元数据上的标签对应到主体、客体和行为上，并对已标注标签的元数据集合进行统计计数；

基于统计计数的结果发现标签间的强关联性，进而对相应标签对应的主体、客体和行为进行群体划分；

根据群体划分的结果及具备强关联性的标签生成各群体描述信息。

2.如权利要求1所述的方法，其特征在于，所述预设规则包括：厂家规则和用户自定义规则。

3.如权利要求1所述的方法，其特征在于，还包括：每个元数据能够被一个或者一个以上的标签标注。

4.如权利要求1所述的方法，其特征在于，还包括：将群体划分的结果作为新的主体、客体或者行为再次成为统计计数的基础。

5.一种基于向量标注的针对安全对象的画像系统，其特征在于，包括：

元数据提取模块，用于分析数据源并提取元数据；

向量分析模块，用于基于预设规则对元数据进行向量提取，并用标签来指代提取的向量；

统计分析模块，用于将标注在元数据上的标签对应到主体、客体和行为上，并对已标注标签的元数据集合进行统计计数；

群体划分模块，用于基于所述统计分析模块的输出结果发现标签间的强关联性，进而对相应标签对应的主体、客体和行为进行群体划分；

状态描述模块，用于根据群体划分的结果及具备强关联性的标签生成各群体描述信息；

其中，所述元数据是指用于表征数据源的描述特征；

所述数据源包括：二进制文件、网络报文序列、动态API监控结果，所述向量为多个任意量的组合，每个向量对应一种标签的生成规则。

6.如权利要求5所述的系统，其特征在于，所述预设规则包括：厂家规则和用户自定义规则。

7.如权利要求5所述的系统，其特征在于，还包括：每个元数据能够被一个或者一个以上的标签标注。

8.如权利要求5所述的系统，其特征在于，还包括：将群体划分的结果作为新的主体、客体或者行为反馈到所述统计分析模块中。