[发明专利]一种高危网元操作指令识别方法和装置

权利要求书

1.一种高危网元操作指令识别方法，其特征在于，包括：

获取待识别网元操作指令；

将所述待识别网元操作指令输入至高危网元指令识别模型，输出所述待识别网元操作指令的高危指令标记，所述高危指令标记用于指示所述待识别网元操作指令是否为高危网元操作指令；

其中，所述高危网元指令识别模型是基于样本网元操作指令以及所述样本网元操作指令的样本高危指令标记进行训练后得到的；

所述将所述待识别网元操作指令输入至高危网元指令识别模型，输出所述待识别网元操作指令的高危指令标记，具体包括：

将所述待识别网元操作指令输入至所述高危网元指令识别模型的嵌入层，输出向量表示数组；

将所述向量表示数组输入至所述高危网元指令识别模型的长短时记忆层，输出特征表示数组；

将所述特征表示数组输入至所述高危网元指令识别模型的输出层，输出所述待识别网元操作指令的高危指令标记。

2.根据权利要求1所述的方法，其特征在于，所述将所述特征表示数组输入至所述高危网元指令识别模型的输出层，输出所述待识别网元操作指令的高危指令标记，具体包括：

将所述特征表示数组输入至所述输出层的池化层，输出特征表示矩阵；

将所述特征表示矩阵输入至所述输出层的特征分类层，输出所述高危指令标记。

3.根据权利要求2所述的方法，其特征在于，所述将所述特征表示矩阵输入至所述输出层的特征分类层，输出所述高危指令标记，具体包括：

将所述特征表示矩阵输入至所述特征分类层的第一丢弃层，输出第一正则矩阵；

将所述第一正则矩阵输入至所述特征分类层的第一全连接层，输出第一全连接矩阵；

将所述第一全连接矩阵输入至所述特征分类层的第二丢弃层，输出第二正则矩阵；

将所述第二正则矩阵输入至所述特征分类层的第二全连接层，输出所述高危指令标记。

4.根据权利要求1至3中任一权利要求所述的方法，其特征在于，所述将所述待识别网元操作指令输入至高危网元指令识别模型，输出所述待识别网元操作指令的高危指令标记，之前还包括：

对所述待识别网元操作指令进行预处理；所述预处理包括文本补齐、本文清洗和本文序列化中的至少一种。

5.根据权利要求1至3中任一权利要求所述的方法，其特征在于，所述将所述待识别网元操作指令输入至高危网元指令识别模型，输出所述待识别网元操作指令的高危指令标记，之前还包括：

基于所述样本网元操作指令以及所述样本网元操作指令的样本高危指令标记，通过Adam优化算法对所述高危网元指令识别模型进行训练，直至所述高危网元指令识别模型的训练次数大于等于预设次数和/或所述高危网元指令识别模型的损失函数小于等于预设损失值。

6.根据权利要求1至3中任一权利要求所述的方法，其特征在于，所述将所述待识别网元操作指令输入至高危网元指令识别模型，输出所述待识别网元操作指令的高危指令标记，之后还包括：

若所述高危指令标记指示所述待识别网元操作指令为高危网元操作指令，则发出告警信息。

7.一种高危网元操作指令识别装置，其特征在于，包括：

获取单元，用于获取待识别网元操作指令；

识别单元，用于将所述待识别网元操作指令输入至高危网元指令识别模型，输出所述待识别网元操作指令的高危指令标记，所述高危指令标记用于指示所述待识别网元操作指令是否为高危网元操作指令；

其中，所述高危网元指令识别模型是基于样本网元操作指令以及所述样本网元操作指令的样本高危指令标记进行训练后得到的；

所述识别单元包括：

嵌入子单元，用于将待识别网元操作指令输入至高危网元指令识别模型的嵌入层，输出向量表示数组；

长短时记忆子单元，用于将向量表示数组输入至高危网元指令识别模型的长短时记忆层，输出特征表示数组；

输出子单元，用于将特征表示数组输入至高危网元指令识别模型的输出层，输出待识别网元操作指令的高危指令标记。