[发明专利]异常信息处理节点分析方法、装置、介质及电子设备

说明书

本申请是关于一种异常信息处理节点分析方法、装置、介质及电子设备，属于计算机技术领域，该方法包括：将信息处理节点按照所述异常信息处理事件的属性进行分类；获取所有信息处理节点的异常特征标签，构建节点标签集；剔除节点标签集中出现的概率低于预定阈值的标签，得到频繁项标签集；根据信息处理节点群的类别的预定类关联关系，获取关联的类对应的信息处理节点群的频繁项标签集中的相同标签，得到相同标签子集；为相同标签子集关联群关联特征标签，得到关联关系标签集；将异常节点分析请求中异常信息处理事件的相关信息及关联关系标签集输入风险节点分析模型，得到异常信息处理节点关系。本申请可以高效、准确地分析异常信息处理节点关系。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种异常信息处理节点分析方法、装置、介质及电子设备。

背景技术

异常信息处理节点分析就是对相关主体(如企业)中进行信息处理的节点，在发生异常信息处理事件时(如信息泄露、遗失、管理出错等)进行分析，确定所有异常信息处理事件中的嫌疑节点之间的联合关系。

目前在进行异常信息处理节点分析时，针对安全事件风险分析仅停留在经验论及零散的个案归纳分析这类非定量分析，不能够挖掘其中隐含的风险规律，异常信息处理节点的分析效率低，对发生的异常事件缺乏预见性。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本申请的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本申请的目的在于提供一种异常信息处理节点分析方案，进而至少在一定程度上实现高效、准确地分析异常信息处理节点关系。

根据本申请的一个方面，提供一种异常信息处理节点分析方法，包括：

当接收到异常信息处理事件中异常节点分析请求时，将异常信息关联处理节点库中所有信息处理节点按照所述异常信息处理事件的属性进行分类，得到多个类别的信息处理节点群；

获取所述信息处理节点群中所有信息处理节点的异常特征标签，构建所述信息处理节点群的节点标签集；

剔除每个所述信息处理节点群的节点标签集中出现的概率低于预定阈值的标签，得到每个所述信息处理节点群的频繁项标签集；

根据所述信息处理节点群的类别的预定类关联关系，获取关联的类对应的所述信息处理节点群的频繁项标签集中的相同标签，得到相同标签子集；

根据所述相同标签子集对应的关联的类之间的关联关系，为所述相同标签子集关联群关联特征标签，得到关联关系标签集，其中，所述群关联特征标签不属于所述节点标签集；

将所述异常节点分析请求中异常信息处理事件的相关信息及所述关联关系标签集输入风险节点分析模型，得到异常信息处理节点关系。

在本申请的一种示例性实施例中，所述剔除每个所述信息处理节点群的节点标签集中出现的概率低于预定阈值的标签，得到每个所述信息处理节点群的频繁项标签集，包括：

剔除所述信息处理节点群的节点标签集中出现的概率低于预定阈值的标签，得到第二节点标签集；

计算所述第二节点标签集中每个标签出现的概率后，剔除低于所述预定阈值的标签，得到第三节点标签集，当所述第三节点标签集中所有标签出现的概率高于所述预定阈值时，得到所述信息处理节点群的频繁项标签集。

在本申请的一种示例性实施例中，所述根据所述相同标签子集对应的关联的类之间的关联关系，为所述相同标签子集关联群关联特征标签，得到关联关系标签集，包括：

获取所述相同标签子集对应的关联的类之间的关联关系对应的关联关系标签模板，所述关联关系标签模板中包括群关联特征标签及信息处理节点的特征标签；