买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国人民解放军国防科技大学

摘要：本发明涉及网络通信数据处理技术领域，具体涉及一种安全策略配置的编排方法及系统，该方法包括：获取每个目标终端设备在当前时间段内的通信数据点，对每个目标终端设备在当前时间段内的所有通信数据点进行聚类；筛选出每个初始簇的匹配簇；确定每个通信数据点对应的趋势变化因子；确定每个初始簇与其每个匹配簇之间的变化趋势相似指标；确定每个通信数据点对应的阈值调整因子；对获取的每个孤立树的每层数据对应的初始分割阈值进行调整；根据目标分割阈值进行异常检测，根据异常检测结果进行安全策略配置编排。本发明通过对通信数据点进行数据处理，实现了安全策略配置编排，提高了数据异常检测的准确度和安全策略配置编排的合理性。

主权项：1.一种安全策略配置的编排方法，其特征在于，包括以下步骤：获取每个目标终端设备在当前时间段内的通信数据点，并对每个目标终端设备在当前时间段内的所有通信数据点进行聚类，得到每个目标终端设备的初始簇；从每个初始簇所属的目标端点设备之外的所有目标终端设备的所有初始簇中筛选出每个初始簇的匹配簇；根据每个通信数据点对应的局部可达密度，以及每个通信数据点所属初始簇与其所有匹配簇，确定每个通信数据点对应的趋势变化因子；根据每个初始簇所属目标终端设备与其每个匹配簇所属目标终端设备在当前时间段内的所有通信数据点对应的趋势变化因子之间的差异，确定每个初始簇与其每个匹配簇之间的变化趋势相似指标；根据每个通信数据点所属初始簇与其所有匹配簇之间的变化趋势相似指标，以及每个通信数据点所属初始簇的所有匹配簇的聚类中心，确定每个通信数据点对应的阈值调整因子；根据所有通信数据点，通过孤立森林算法，构建每个孤立树，并获取每个孤立树的每层数据对应的初始分割阈值；根据所有通信数据点对应的阈值调整因子，对每个孤立树的每层数据对应的初始分割阈值进行调整，得到每个孤立树的每层数据对应的目标分割阈值；根据目标分割阈值进行异常检测，并根据异常检测结果进行安全策略配置编排；标记数据点对应的趋势变化因子对应的公式为： 其中，D是标记数据点对应的趋势变化因子；norm是归一化函数；cof是标记数据点对应的局部可达密度；c是标记数据点所属初始簇的匹配簇的序号；m是标记数据点所属初始簇的所有匹配簇的总数；||是取绝对值函数；S是标记数据点所属初始簇对应的凸包面积；Sc是标记数据点所属初始簇的第c个匹配簇对应的凸包面积；γ1是预先设置的大于0的因子；exp是以自然常数为底的指数函数；L是标记数据点与其对应的参考点集合中的各个参考点之间的距离的累加值；所述根据每个通信数据点所属初始簇与其所有匹配簇之间的变化趋势相似指标，以及每个通信数据点所属初始簇的所有匹配簇的聚类中心，确定每个通信数据点对应的阈值调整因子，包括：将任意一个通信数据点确定为标记数据点，对所述标记数据点所属初始簇的每个匹配簇的聚类中心进行降维处理，得到所述标记数据点所属初始簇的每个匹配簇对应的二维坐标点；对所述标记数据点所属初始簇的所有匹配簇对应的二维坐标点进行曲线拟合，得到所述标记数据点所属初始簇的每个匹配簇对应的目标斜率；若所述标记数据点所属初始簇的匹配簇内存在与所述标记数据点相同的通信数据点，则将第一预设数值确定为所述标记数据点所属初始簇的匹配簇对应的目标关联因子；若所述标记数据点所属初始簇的匹配簇内不存在与所述标记数据点相同的通信数据点，则将第二预设数值确定为所述标记数据点所属初始簇的匹配簇对应的目标关联因子，其中，第二预设数值小于第一预设数值；根据所述标记数据点所属初始簇的所有匹配簇对应的目标关联因子、变化趋势相似指标和目标斜率，确定所述标记数据点对应的阈值调整因子；所述标记数据点对应的阈值调整因子对应的公式为：w＝normw1×w2； 其中，w是标记数据点对应的阈值调整因子；norm是归一化函数；w1和w2是与阈值调整相关的因子；γ2是预先设置的大于0的因子；c是标记数据点所属初始簇的匹配簇的序号；m是标记数据点所属初始簇的所有匹配簇的总数；Ac是标记数据点所属初始簇与其第c个匹配簇之间的变化趋势相似指标；Tc是标记数据点所属初始簇的第c个匹配簇对应的目标关联因子；kc是标记数据点所属初始簇的第c个匹配簇对应的目标斜率；k是标记数据点所属初始簇的所有匹配簇对应的目标斜率的均值。

全文数据：

权利要求：

百度查询： 中国人民解放军国防科技大学 一种安全策略配置的编排方法及系统