[发明专利]应用于数字云的信息安全分析方法及服务器

权利要求书

1.一种应用于数字云的信息安全分析方法，其特征在于，应用于数字云服务器，所述方法包括：

如果在设定信息防护周期内检测到异常行为分析指令，依据所述异常行为分析指令获取第一专家决策知识分布；其中，所述第一专家决策知识分布中包括第一知识单元以及不少于一个第二知识单元，所述第一知识单元的特征变量反映第一数字云用户行为日志的攻击意向知识字段，所述第二知识单元的特征变量反映第二数字云用户行为日志的攻击意向知识字段，所述第二数字云用户行为日志是与所述第一数字云用户行为日志满足设定关系的数字云用户行为日志；

将所述第一专家决策知识分布加载到意向知识决策优化模型；其中，所述意向知识决策优化模型基于所述第一专家决策知识分布中的第二知识单元的特征变量优化所述第一知识单元的特征变量，以获得完成优化的第一数字云用户行为日志的攻击意向知识字段；

所述意向知识决策优化模型基于所述第一专家决策知识分布中的第二知识单元的特征变量优化所述第一知识单元的特征变量，得到完成优化的第一数字云用户行为日志的攻击意向知识字段，包括：确定所述第一专家决策知识分布中的所述第一知识单元和各所述第二知识单元之间的重要性系数；基于所述重要性系数将各所述第二知识单元的攻击意向知识字段连接，得到所述第一知识单元的联动攻击意向知识字段；基于所述第一知识单元的攻击意向知识字段和所述联动攻击意向知识字段，得到所述完成优化的第一数字云用户行为日志的攻击意向知识字段；

其中，所述意向知识决策优化模型的数目为一个，或者具有级联结构的多个；其中，当所述意向知识决策优化模型的数目为多个时：其中任一意向知识决策优化模型的输入信息，是上一个连接的意向知识决策优化模型生成的第一专家决策知识分布；

所述如果在设定信息防护周期内检测到异常行为分析指令，依据所述异常行为分析指令获取第一专家决策知识分布之前，所述方法还包括：基于所述第一数字云用户行为日志，从云共享存储空间中获取与所述第一数字云用户行为日志的共性评分达到设定评分的第二数字云用户行为日志；

其中，所述基于所述第一数字云用户行为日志，从云共享存储空间中获取与所述第一数字云用户行为日志的共性评分达到设定评分的第二数字云用户行为日志，包括：通过AI知识提炼模型分别挖掘所述第一数字云用户行为日志的攻击意向知识字段和云共享存储空间中的各个共享用户行为日志的攻击意向知识字段；基于所述第一数字云用户行为日志的攻击意向知识字段和云共享存储空间中的每一所述共享用户行为日志的攻击意向知识字段之间的词向量共性度，从所述云共享存储空间中确定与所述第一数字云用户行为日志的共性评分达到设定评分的第二数字云用户行为日志；

所述基于所述第一数字云用户行为日志的攻击意向知识字段和云共享存储空间中的各个共享用户行为日志的攻击意向知识字段之间的词向量共性度，确定与所述第一数字云用户行为日志的共性评分达到设定评分的第二数字云用户行为日志，包括：

将所述第一数字云用户行为日志与每一所述共享用户行为日志之间的词向量共性度，依据词向量共性度的数值降序的规则进行整理；

筛选顺序靠前的设定数目的词向量共性度对应的共享用户行为日志，作为所述第一数字云用户行为日志的共性评分达到设定评分的第二数字云用户行为日志。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一数字云用户行为日志的攻击意向知识字段和云共享存储空间中的每一所述共享用户行为日志的攻击意向知识字段之间的词向量共性度，从所述云共享存储空间中确定与所述第一数字云用户行为日志的共性评分达到设定评分的第二数字云用户行为日志，包括：

基于所述第一数字云用户行为日志的攻击意向知识字段和每一所述共享用户行为日志的攻击意向知识字段之间的词向量共性度，从每一所述共享用户行为日志中获得与所述第一数字云用户行为日志关联的第一候选用户行为日志；

基于所述第一候选用户行为日志的攻击意向知识字段与所述共享用户行为日志的攻击意向知识字段之间的词向量共性度，由每一所述共享用户行为日志中获得与所述第一候选用户行为日志关联的第二候选用户行为日志；

将所述第一候选用户行为日志和所述第二候选用户行为日志，作为所述第一数字云用户行为日志的第二数字云用户行为日志。