[发明专利]一种信息处理方法、装置及存储介质

权利要求书

1.一种信息处理方法，其特征在于，所述方法包括：

在确定至少一个异常节点时，从至少一个节点拓扑图中确定包含第一异常节点的至少一个目标节点拓扑图；其中，所述第一异常节点为所述至少一个异常节点中任意一个异常节点，所述节点拓扑图中包含至少两个相邻节点和相邻节点的影响力；其中，所述相邻节点的影响力是根据相邻节点的操作日志的相似度确定的；

基于所述至少一个目标节点拓扑图中相邻节点的影响力，确定所述至少一个目标节点拓扑图中所述第一异常节点对至少一个正常节点的影响力；

基于所述至少一个目标节点拓扑图中所述第一异常节点对至少一个正常节点的影响力，确定所述至少一个正常节点为异常节点的概率；

其中，所述基于所述至少一个目标节点拓扑图中相邻节点的影响力，确定所述至少一个目标节点拓扑图中所述第一异常节点对至少一个正常节点的影响力，包括：

若正常节点与所述第一异常节点相邻时，从目标节点拓扑图中直接获取所述第一异常节点对所述正常节点的影响力；

若正常节点与所述第一异常节点不相邻时，根据所述目标节点拓扑图中所述正常节点与所述第一异常节点之间每一条可达路径上的至少两个相邻节点的影响力，确定所述第一异常节点对所述正常节点的影响力。

2.根据权利要求1所述的方法，其特征在于，在确定至少一个异常节点之前，所述方法还包括：

基于至少两个节点的IP地址和操作日志，建立至少一个节点拓扑图；其中，所述操作日志用于记录节点的操作行为。

3.根据权利要求2所述的方法，其特征在于，所述基于至少两个节点的IP地址和操作日志，建立至少一个节点拓扑图，包括：

基于所述IP地址，建立至少一个第一拓扑图；其中，所述第一拓扑图中任意相邻两个节点具有相同的IP地址；

基于所述操作日志，从所述至少一个第一拓扑图中获得至少一个节点拓扑图。

4.根据权利要求3所述的方法，其特征在于，所述操作日志至少包括节点的操作行为；

所述基于所述操作日志，从所述至少一个第一拓扑图中获得至少一个节点拓扑图，包括：

基于所述操作行为，计算所述至少一个第一拓扑图中相邻节点之间的影响力；

基于所述操作行为，得到每一个节点的至少一个操作标签；其中，所述操作标签用于表征节点操作行为的类别；

基于每一个节点的至少一个操作标签，将所述至少一个第一拓扑图划分为至少一个第二拓扑图；其中，每一个第二拓扑图对应一个操作标签；

将包含影响力的至少一个第二拓扑图作为所述至少一个节点拓扑图。

5.根据权利要求1所述的方法，其特征在于，所述根据所述目标节点拓扑图中所述正常节点与所述第一异常节点之间每一条可达路径上的至少两个相邻节点的影响力，确定所述第一异常节点对所述正常节点的影响力，包括：

根据所述目标节点拓扑图中所述正常节点与所述第一异常节点之间每一条可达路径上的至少两个相邻节点的影响力，确定每一条可达路径上所述第一异常节点对所述正常节点的影响力；

对所述目标节点拓扑图中每一条可达路径上所述第一异常节点对所述正常节点的影响力进行累加求和，得到所述第一异常节点对所述正常节点的影响力。

6.根据权利要求1所述的方法，其特征在于，所述基于所述至少一个目标节点拓扑图中所述第一异常节点对至少一个正常节点的影响力，确定所述至少一个正常节点为异常节点的概率，包括：

从所述至少一个目标节点拓扑图中确定包含第一正常节点的至少一个第一目标节点拓扑图；其中，所述第一正常节点为所述至少一个正常节点中的任意一个正常节点；

基于所述至少一个第一目标节点拓扑图中所述第一异常节点对所述第一正常节点的影响力，确定所述第一正常节点为异常节点的概率。

7.根据权利要求6所述的方法，其特征在于，所述基于所述至少一个第一目标节点拓扑图中所述第一异常节点对所述第一正常节点的影响力，确定所述第一正常节点为异常节点的概率，包括：

对每一个第一目标节点拓扑图中所述第一异常节点对所述第一正常节点的影响力进行累加求和，得到所述第一正常节点为异常节点的概率。