详情介绍
本发明涉及数据处理领域，公开了一种基于改进谱聚类的报警数据融合方法，包括对报警数据进行预处理；将报警数据按照攻击类型进行分组；对每个组中的报警数据利用属性相似度度量方法计算每两个报警之间的相似度，并构造相似度矩阵；基于相似度矩阵利用谱聚类算法对报警数据进行聚类形成簇；对同一个簇中的报警进行阈值判断，若达到阈值则对同一个簇中的报警数据进行融合，然后输入到融合数据集；若未达到阈值则直接输入到融合数据集；将所有簇的融合数据集组成精简警报数据集输出。该方法可以在不破坏报警之间的联系的情况下实现更好地聚类融合，减少信息缺失，又能在提高融合率的同时，降低了报警数据的误报率。
交易流程
安全保障
关注公众号
浏览手机版
