[发明专利]一种恶意事件信息的获取方法、装置及电子设备

说明书

本发明公开了一种恶意事件信息的获取方法、装置、电子设备及存储介质，该方法包括：提取终端中的行为数据；根据行为数据构建事件异构图；其中，事件异构图中的边表示行为事件；从事件异构图中提取恶意事件子图；生成恶意事件子图对应的溯源信息；该方法通过构建的事件异构图自动提取恶意事件子图并生成对应的溯源信息，由于构建的事件异构图能够直观表现出各个行为事件之间的因果关系，有利于溯源分析，因此依据该事件异构图提取的恶意事件子图，能够表征该恶意事件的完整过程，进而提高得到的溯源信息的准确性，也使得该溯源信息更加贴合该恶意事件的实际情况；且该方法可以自动执行，避免使用人工对相关的日志进行分析，效率更高。

技术领域

本发明涉及数据处理技术领域，特别涉及一种恶意事件信息的获取方法、装置、电子设备及存储介质。

背景技术

恶意事件是指终端中在用户预期之外执行的行为事件。通常情况下，恶意事件的发生是黑客通过非法手段入侵终端，使得终端在用户的预期之外执行相关的行为事件。通过研究发现恶意事件的发生往往不是孤立的。因此，需要通过恶意事件的溯源分析来确定恶意事件发生的根本原因，进而做出相应的操作对终端进行防护。

目前，恶意事件的溯源分析方式是，采用人工对相关的日志进行分析，得到溯源信息。但是，相关的日志数据量巨大，在海量的日志中人工进行恶意事件的溯源分析，无异于大海捞针，不仅效率低下，还不能够保证得到的溯源信息的准确性。

发明内容

本发明的目的是提供一种恶意事件信息的获取方法、装置、电子设备及存储介质，通过构建的事件异构图自动提取恶意事件子图并生成对应的溯源信息，提高了溯源信息的准确性以及恶意事件信息的获取效率。

为解决上述技术问题，本发明提供一种恶意事件信息的获取方法，包括：

提取终端中的行为数据；

根据所述行为数据构建事件异构图；其中，所述事件异构图中的边表示行为事件；

从所述事件异构图中提取恶意事件子图；

生成所述恶意事件子图对应的溯源信息。

可选地，所述生成所述恶意事件子图对应的溯源信息，包括：

判断所述恶意事件子图是否为全连通图；

若是，则生成所述恶意事件子图对应的溯源信息。

若不是，则将所述恶意事件子图划分为对应的连通子图，并生成每个所述连通子图对应的溯源信息。

可选地，所述将所述恶意事件子图划分为对应的连通子图，并生成每个所述连通子图对应的溯源信息，包括：

将所述恶意事件子图划分为不同的初始连通子图；

根据所述事件异构图，确定任意两个初始连通子图之间的最短路径；

判断各所述最短路径是否小于设定阈值；

若所述最短路径小于设定阈值，则利用小于设定阈值的最短路径，将小于设定阈值的最短路径对应的初始连通子图进行连接，以形成最终的连通子图；

若所述最短路径不小于设定阈值，则将不小于设定阈值的最短路径对应的初始连通子图分别作为最终的连通子图；

生成每个所述最终的连通子图对应的溯源信息。

可选地，所述生成所述恶意事件子图对应的溯源信息，包括：

选择所述恶意事件子图中入度最小的顶点作为起始点，利用深度优先方式遍历所述恶意事件子图，并将遍历过程中获取得到的行为事件作为溯源信息。

可选地，所述根据所述行为数据构建事件异构图，包括：