时序图谱构建方法、装置、设备及介质与流程

技术特征：
1.一种时序图谱构建方法，其特征在于，包括：获取预设时间段内的流量数据信息；基于所述流量数据信息，构建原始序列；对所述原始序列进行采样处理获得多个子序列，基于每个所述子序列与所述原始序列的距离分布，确定每个所述子序列的信息增益；将各个所述子序列的信息增益进行比较，并基于比较结果从所述多个子序列中获得目标序列；将所述目标序列作为时序图谱的节点，以及将所述目标序列在同一所述原始序列中的时序关系作为所述时序图谱的边，构建所述时序图谱。2.根据权利要求1所述的方法，其特征在于，所述基于所述流量数据信息，构建原始序列，包括：解析所述流量数据信息，获取预设时间段中的每个子时间段内访问端的访问次数；基于所述访问次数以及各所述子时间段之间的时序关系，构建每个所述访问端对应的原始序列。3.根据权利要求1所述的方法，其特征在于，所述对所述原始序列进行采样处理获得多个子序列，包括：根据预设滑动窗口以及预设滑动距离对所述原始序列进行采样处理，获得所述多个子序列。4.根据权利要求1所述的方法，其特征在于，所述基于每个所述子序列与所述原始序列的距离分布，确定每个所述子序列的信息增益，包括：基于所述子序列构建第一序列集合，计算所述第一序列集合到每个所述原始序列的第一距离分布；将所述第一序列集合中当前处理的所述子序列剔除，获得第二序列集合，计算所述第二序列集合到每个所述原始序列的第二距离分布；根据所述第一距离分布和所述第二距离分布确定当前处理的所述子序列的信息增益。5.根据权利要求4所述的方法，其特征在于，所述计算所述第一序列集合到每个所述原始序列的第一距离分布，包括：获取对当前处理的所述原始序列进行采样确定的第一采样子序列；计算每个所述第一采样子序列与所述第一序列集合中的子序列之间的第一距离，将所述第一距离中的最小值作为所述第一序列集合中的子序列与当前处理的所述原始序列之间的第一目标距离；计算每个所述原始序列与所述第一序列集合中的每个所述子序列之间的所述第一目标距离，根据所述第一目标距离确定所述第一距离分布；所述计算所述第二序列集合到每个所述原始序列的第二距离分布，包括：获取对当前处理的所述原始序列进行采样确定的第二采样子序列；计算每个所述第二采样子序列与所述第二序列集合中的子序列之间的第二距离，将所述第二距离中的最小值作为所述第二序列集合中的子序列与当前处理的所述原始序列之间的第二目标距离；计算每个所述原始序列与所述第二序列集合中的每个所述子序列之间的所述第二目
标距离，根据所述第二目标距离确定所述第二距离分布。6.根据权利要求1所述的方法，其特征在于，所述将所述目标序列作为时序图谱的节点，以及将所述目标序列在同一所述原始序列中的时序关系作为所述时序图谱的边，构建所述时序图谱，包括：获取所述目标序列中属于同一个所述原始序列的同源序列；在所述原始序列中对所述同源序列进行检索，获得每个所述同源序列对应的时序标识；将所述同源序列作为所述时序图谱的节点，根据每个所述同源序列对应的时序标识确定所述同源序列之间的连接关系，构建所述时序图谱。7.一种时序图谱构建装置，其特征在于，包括：获取模块，用于获取预设时间段内的流量数据信息；第一构建模块，用于基于所述流量数据信息，构建原始序列；确定模块，用于对所述原始序列进行采样处理获得多个子序列，基于每个所述子序列与所述原始序列的距离分布，确定每个所述子序列的信息增益；比较模块，用于将各个所述子序列的信息增益进行比较，并基于比较结果从所述多个子序列中获得目标序列；第二构建模块，用于将所述目标序列作为时序图谱的节点，以及将所述目标序列在同一所述原始序列中的时序关系作为所述时序图谱的边，构建所述时序图谱。8.一种电子设备，其特征在于，所述电子设备包括：处理器；用于存储所述处理器可执行指令的存储器；所述处理器，用于从所述存储器中读取所述可执行指令，并执行所述指令以实现上述权利要求1-6中任一所述的时序图谱构建方法。9.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序用于执行上述权利要求1-6中任一所述的时序图谱构建方法。10.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机程序/指令，所述计算机程序/指令被处理器执行时实现如权利要求1-6任一项所述的时序图谱构建方法。

技术总结
本公开实施例涉及一种时序图谱构建方法、装置、设备及介质，其中该方法包括：获取预设时间段内的流量数据信息；基于流量数据信息，构建原始序列；对原始序列进行采样处理获得多个子序列，基于每个子序列与原始序列的距离分布，确定每个子序列的信息增益；将各个子序列的信息增益进行比较，并基于比较结果从多个子序列中获得目标序列；将目标序列作为时序图谱的节点，以及将目标序列在同一原始序列中的时序关系作为时序图谱的边，构建时序图谱。本公开实施例中，将时序的网络安全攻击或访问路径转化为了时序图谱的表现形式，能够将设备探针无法检测到的网络攻击反馈在时序图谱上，从而提高了时序图谱的准确性。提高了时序图谱的准确性。提高了时序图谱的准确性。


技术研发人员：鲍青波 万可 黄娜
受保护的技术使用者：北京天融信科技有限公司 北京天融信软件有限公司
技术研发日：2022.03.03
技术公布日：2022/5/30