一种基于AP聚类与因果关系的混合报警关联方法
行业领域：其他
需求类别：技术需求
法律状态：已下证
发布时间：2024-02-23
需求类别：技术需求
法律状态：已下证
发布时间：2024-02-23
详情介绍
本发明公开了一种基于AP聚类与因果关系的混合报警关联方法，首先基于入侵检测信息交换格式对获取的原始报警日志进行标准化处理，并根据提取的报警属性得到报警日志；其次获取所述报警日志中多个数据点间的相似度和对应节点的参考度，并进行吸引度矩阵和归属度矩阵的迭代更新，并在AP聚类算法中引入阻尼因子进行衰减，直至候选聚类中心稳定或者迭代次数达到阈值，输出聚类中心和划分攻击场景后的数据集合；最后利用加权平均算法计算任意两条报警数据的总体相似度值，并基于AP聚类算法将所述总体相似度值取负值后进行聚类划分，并按照时间顺序进行排序后对报警数据进行关联匹配，提高关联精度和时间效率。
交易流程
安全保障
热点资讯
朝阳·龙城科创网 版权所有 辽ICP备2022008453号-1
Copyright © 2020 www.lckc.cn
Copyright © 2020 www.lckc.cn
