[发明专利]一种检测方法、装置、设备及存储介质

权利要求书

1.一种检测方法，其特征在于，包括：

接收待测网络数据；

获取特征子集，所述特征子集基于样本数据的特征集合提取得到，所述特征集合中的特征元素与所述待测网络数据的数据类别存在关联关系，且所述特征子集与所述数据类别之间的关联系数大于所述特征集合与所述数据类别之间的关联系数；

基于所述特征子集中的特征元素的对所述待测网络数据执行所述数据类别对应的数据检测；

其中，所述获取特征子集，包括：

获取所述样本数据的特征集合；

生成初始集合，所述初始集合中至少包含有一个所述特征集合中的特征元素；

判断所述特征集合中是否存在与所述初始集合中已有的特征元素的关联系数最小的目标特征元素；

若存在与所述初始集合中已有的特征元素的关联系数最小的目标特征元素，则判断将所述目标特征元素增加至所述初始集合时是否提高所述初始集合与所述数据类别之间的关联系数；

若提高所述初始集合与所述数据类别之间的关联系数，则将所述目标特征元素增加至所述初始集合，并执行所述判断所述特征集合中是否存在与所述初始集合中已有的特征元素的关联系数最小的目标特征元素的步骤；

若未提高所述初始集合与所述数据类别之间的关联系数，则删除所述特征集合中的所述目标特征元素，并执行所述判断所述特征集合中是否存在与所述初始集合中已有的特征元素的关联系数最小的目标特征元素的步骤；

若未存在与所述初始集合中已有的特征元素的关联系数最小的目标特征元素，则将所述初始集合设置为所述特征子集；

其中，所述特征元素与所述数据类别之间的关联系数、或所述特征元素与所述特征元素之间的关联系数，通过下式计算得到：

；

其中，为变量X、变量Y之间的互信息；为所述变量X的信息熵、为所述变量Y的信息熵；所述变量X、所述变量Y分别为所述特征元素与所述数据类别，或所述变量X、所述变量Y分别为所述特征元素与所述特征元素；

集合与所述数据类别之间的关联系数，通过下式计算得到：

；

其中，N为所述集合中所述特征元素的个数，为所述集合中所有所述特征元素与所述数据类别之间的相关性的平均值，为所述集合中所述特征元素与所述特征元素之间的相关性的平均值，所述集合为所述特征子集或所述初始集合。

2.根据权利要求1所述的检测方法，其特征在于，所述获取所述样本数据的特征集合，包括：

获取所述样本数据具有的原始特征元素，并计算所述原始特征元素与所述数据类别的关联系数；

在所述原始特征元素与所述数据类别的关联系数中选取满足预设阈值范围的目标关联系数；

基于所述目标关联系数对应的目标原始特征元素生成所述特征集合。

3.根据权利要求2所述的检测方法，其特征在于，所述基于所述目标关联系数对应的目标原始特征元素生成所述特征集合，包括：

依照所述目标关联系数的降序顺序依次将各所述目标关联系数对应的目标原始特征元素加入至所述特征集合；

所述判断所述特征集合中是否存在与所述初始集合中已有的特征元素的关联系数最小的目标特征元素，包括：

依照所述特征集合中的元素顺序判断所述特征集合中是否存在与所述初始集合中已有的特征元素的关联系数最小的目标特征元素。

4.根据权利要求2所述的检测方法，其特征在于，所述计算所述原始特征元素与所述数据类别的关联系数，包括：

基于所述原始特征元素与所述数据类别之间的互信息以及所述原始特征元素与数据类别各自的信息熵计算所述原始特征元素与所述数据类别的关联系数。

5.根据权利要求2至4任意一项所述的检测方法，其特征在于，所述初始集合与所述数据类别之间的关联系数基于所述特征集合的元素总量以及所述目标关联系数的平均值计算生成。