[发明专利]一种检测方法、装置、设备及存储介质

说明书

本发明公开了一种检测方法、装置、设备及存储介质，该方法的步骤包括：接收待测网络数据；获取特征子集，特征子集基于特征集合提取得到，特征集合中的特征元素与待测网络数据的数据类别存在关联关系，且特征子集与数据类别之间的关联系数大于特征集合与数据类别之间的关联系数；基于特征子集中的特征元素的对待测网络数据执行数据类别对应的数据检测。本方法能够相对提升对待测网络数据的检测速率以及整体准确性。此外，本发明还提供一种检测装置、设备及存储介质，有益效果同上所述。

技术领域

本发明涉及数据安全领域，特别是涉及一种检测方法、装置、设备及存储介质。

背景技术

随着互联网的迅速发展，尤其进入了大数据和云计算时代后，基于网络数据实现的网络入侵手段呈现隐蔽性、静默性等特点。

人们对于网络安全的需求日益增加，但主流的数据检测模型随着网络数据量的增加，待检测的网络数据不仅规模庞大，而且维度较高，存在着大量的冗余信息，这些无关的信息会极大降低对网络数据的检测效果，导致检测过程的整体效率以及准确性越来越低下。

由此可见，提供一种检测方法，以相对提升对网络数据的检测速率和准确性，是本领域技术人员需要解决的问题。

发明内容

本发明的目的是提供一种检测方法、装置、设备及存储介质，以相对提升对网络数据的检测速率和准确性。

为解决上述技术问题，本发明提供一种检测方法，包括：

接收待测网络数据；

获取特征子集，特征子集基于样本数据的特征集合提取得到，特征集合中的特征元素与待测网络数据的数据类别存在关联关系，且特征子集与数据类别之间的关联系数大于特征集合与数据类别之间的关联系数；

基于特征子集中的特征元素的对待测网络数据执行数据类别对应的数据检测。

优选的，获取特征子集，包括：

获取样本数据的特征集合；

生成初始集合，初始集合中至少包含有一个特征集合中的特征元素；

判断特征集合中是否存在与初始集合中已有的特征元素的关联系数最小的目标特征元素；

若存在与初始集合中已有的特征元素的关联系数最小的目标特征元素，则判断将目标特征元素增加至初始集合时是否提高初始集合与数据类别之间的关联系数；

若提高初始集合与数据类别之间的关联系数，则将目标特征元素增加至初始集合，并执行判断特征集合中是否存在与初始集合中已有的特征元素的关联系数最小的目标特征元素的步骤；

若未提高初始集合与数据类别之间的关联系数，则删除特征集合中的目标特征元素，并执行判断特征集合中是否存在与初始集合中已有的特征元素的关联系数最小的目标特征元素的步骤；

若未存在与初始集合中已有的特征元素的关联系数最小的目标特征元素，则将初始集合设置为特征子集。

优选的，获取样本数据的特征集合，包括：

获取样本数据具有的原始特征元素，并计算原始特征元素与数据类别的关联系数；

在原始特征元素与数据类别的关联系数中选取满足预设阈值范围的目标关联系数；

基于目标关联系数对应的目标原始特征元素生成特征集合。

优选的，基于目标关联系数对应的目标原始特征元素生成特征集合，包括：

依照目标关联系数的降序顺序依次将各目标关联系数对应的目标原始特征元素加入至特征集合；

判断特征集合中是否存在与初始集合中已有的特征元素的关联系数最小的目标特征元素，包括：