申请/专利权人：杭州海康威视数字技术股份有限公司

申请日：2024-01-18

公开（公告）日：2024-06-14

公开（公告）号：CN117591755B

主分类号：G06F16/9536

分类号：G06F16/9536;G06Q50/00;G06Q40/03

优先权：

专利状态码：有效-授权

法律状态：2024.06.14#授权;2024.03.12#实质审查的生效;2024.02.23#公开

摘要：本申请实施例提供动态异构网络潜在异常关系预测方法及装置。本实施例在预测节点之间的潜在异常关系时，借助于各节点的邻居交互行为（通过各节点的邻居交互集合表征）和邻域结构信息（通过各节点的邻接矩阵、各节点与其它节点的共同邻居矩阵表征）来捕捉不同节点的节点表示的动态变化（比如由节点与邻居节点的交互行为引起等），基于各不同节点的节点表示的动态变化预测节点之间的潜在异常关系，实现了邻居增强的动态异构网络潜在异常关系预测，提高潜在异常关系预测的准确性。

主权项：1.一种动态异构网络潜在异常关系预测方法，其特征在于，所述方法包括：采集当前应用场景在不同时间点下的网络快照；在当前应用场景为物联网防攻击场景下，任一时间点下采集的网络快照包括多个节点和至少一个边；其中，网络快照中的节点包括攻击者、被攻击者、攻击类型中的至少一个，其中，作为节点的攻击者与作为节点的被攻击者之间若存在一条边时，该边的边类型为攻击，作为节点的攻击类型与作为节点的攻击者之间若存在一条边时该边的边类型为利用；基于当前应用场景中在不同时间点下的网络快照获得动态异构网络集合，针对所述动态异构网络集合中任一网络快照内的任一边类型，依据该边类型对应的邻接矩阵确定该边类型对应的共同邻居矩阵，并确定该边类型对应的边上的节点的邻居交互集合；任一网络快照内任一边类型对应的邻接矩阵表征该网络快照内各节点之间是否存在该类型的边，任一边类型对应的共同邻居矩阵表征该边类型对应的边上的不同节点是否存在共同邻居节点；任一节点的邻居交互集合表征该节点的各邻居节点之间的交互关系，任一节点的两个邻居节点之间的交互关系用于表征该两个邻居节点之间存在一条直连的边；针对网络快照f内边类型b对应的边上的节点u，依据边类型b对应的邻接矩阵和基于节点u的邻居交互集合确定节点u在网络快照f内边类型b下的邻居节点表示，以及依据边类型b对应的共同邻居矩阵确定节点u在网络快照f内边类型b下的共同邻居节点表示；网络快照f表示任一网络快照，边类型b表示网络快照f上任一边类型，节点u表示边类型b对应的边上的任一节点；所述邻居节点表示用于表征节点u的邻居节点的特征向量；所述共同邻居节点表示用于表征节点u与其它节点的共同邻居节点c的特征向量；对网络快照f中节点u在不同边类型下的邻居节点表示和共同邻居节点表示进行聚合，得到节点u在网络快照f下的聚合结果；基于节点u在不同网络快照下的聚合结果，确定节点u的目标节点表示；依据各节点的目标节点表示，预测潜在异常关系，其中，被预测出的潜在异常关系被用于预防所述当前应用场景下的未知风险。

全文数据：

权利要求：

百度查询： 杭州海康威视数字技术股份有限公司 动态异构网络潜在异常关系预测方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD