基于大数据分析拦截的拦截反馈处理方法及信息拦截系统与流程

基于大数据分析拦截的拦截反馈处理方法及信息拦截系统
1.本技术是申请号202111483892.1、申请日为2021年12月07日、发明创造名称为“基于大数据分析拦截的拦截反馈处理方法及信息拦截系统”的中国申请的分案申请。
技术领域
2.本技术涉及人工智能技术领域，具体而言，涉及一种基于大数据分析拦截的拦截反馈处理方法及信息拦截系统。


背景技术：

3.随着在大数据时代的到来，信息安全问题始终是云计算发展的重中之重。传统安全思想难以解决云边界打破等问题，云计算在发展过程中又缺乏安全的深厚积累。基于此，针对需要拦截的访问活动，如攻击访问活动，隐私访问活动等，对其拦截决策是必要的信息安全防护活动。
4.由于并不是每次拦截决策都是满足实际业务场景需求的，因此在进行拦截决策后，往往也需要进行相关的反馈搜集和处理，以便于后续提供拦截反馈参考数据进行拦截策略的优化。发明人研究发现，通常在拦截反馈过程中需要进行相关数据的关联，然而相关技术中暂时没有实现数据搜集流程中组合关联的方案，往往需要由开发人员进行手动关联的操作处理，难以保证后续采取响应措施优化拦截策略的效率。


技术实现要素：

5.本技术提供一种基于大数据分析拦截的拦截反馈处理方法及信息拦截系统。
6.第一方面，本技术实施例提供一种基于大数据分析拦截的拦截反馈处理方法，应用于信息拦截系统，包括：基于由业务服务系统进行实时状态传输的标的访问活动的标的访问活动关联的目标拦截决策依据，对所述标的访问活动进行拦截决策，获得所述标的访问活动在确定拦截后的拦截反馈流程中的拦截反馈数据；将所述拦截反馈数据中的多个前向反馈知识点添加到前向反馈知识图谱中，并将所述拦截反馈数据中的多个后向反馈知识点添加到后向反馈知识图谱中；分别对所述前向反馈知识图谱和所述后向反馈知识图谱进行关键知识实体搜寻，获得所述拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实体；基于所述前向反馈知识图谱和所述后向反馈知识图谱的历史频繁项实体，将所述每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得所述每个关注反馈流程的组合关键知识实体；基于所述每个关注反馈流程的组合关键知识实体，生成对应的拦截反馈参考数据。
7.在第一方面的一种可能的实施方式中，所述标的访问活动关联的目标拦截决策依
据的生成步骤包括：在接收到由业务服务系统进行实时状态传输的标的访问活动的访问触发事件时，生成对应的标的访问触发事件；依据第一访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的基础拦截决策依据；所述第一访问活动拦截决策网络是依据基础参考数据集进行网络收敛优化获得的，所述基础参考数据集包括第一参考访问触发事件以及携带的基础参考拦截依据，所述基础参考拦截依据是基于放行所述第一参考访问触发事件所对应的访问活动后访问活动维持状态是否被配置于销毁状态获得的；依据第二访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的进阶拦截决策依据；所述第二访问活动拦截决策网络是依据进阶参考数据集进行网络收敛优化获得的，所述进阶参考数据集包括第二参考访问触发事件以及携带的进阶参考拦截依据，所述进阶参考拦截依据代表所述第二参考访问触发事件所对应的访问活动的标签属性；基于所述基础拦截决策依据和所述进阶拦截决策依据，确定所述标的访问活动关联的目标拦截决策依据；所述目标拦截决策依据代表所述标的访问活动的威胁输出观点。
8.譬如，在第一方面的一种可能的实施方式中，所述基础参考数据集还添加了所述第一参考访问触发事件对应的访问状态的销毁时序数据；如果确定放行所述第一参考访问触发事件所对应的访问活动后搜索到所述访问活动维持状态被配置于销毁状态，则所述基础参考拦截依据代表所述第一参考访问触发事件所对应的访问活动归类于拦截访问活动，所述访问状态的销毁时序数据代表所述第一参考访问触发事件所对应的访问活动与对照访问活动之间的时序间隔信息，所述对照访问活动是所述访问活动维持状态被配置于销毁状态前放行的最末个访问活动；如果确定放行所述第一参考访问触发事件所对应的访问活动后没有搜索到所述访问活动维持状态被配置于销毁状态，则所述基础参考拦截依据代表所述第一参考访问触发事件所对应的访问活动归类于非拦截访问活动，所述访问状态的销毁时序数据为非拦截访问活动的时序间隔值。
9.譬如，在第一方面的一种可能的实施方式中，所述依据第一访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的基础拦截决策依据，包括：获取标定的访问状态的销毁时序数据；所述标定的访问状态的销毁时序数据是基于对所述第一访问活动拦截决策网络进行网络收敛优化时调用的所述基础参考数据集中的所述访问状态的销毁时序数据获得的；依据所述第一访问活动拦截决策网络，基于所述标的访问触发事件和所述标定的访问状态的销毁时序数据，生成所述基础拦截决策依据。
10.譬如，在第一方面的一种可能的实施方式中，所述第一访问活动拦截决策网络中包括第一基础描述变量挖掘单元和第一拦截决策单元，所述第二访问活动拦截决策网络中包括第二基础描述变量挖掘单元和第二拦截决策单元；所述依据第一访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的基础拦截决策依据，包括：
依据所述第一基础描述变量挖掘单元，挖掘所述标的访问触发事件中每个访问单位分别对应的基础描述变量；依据所述第一拦截决策单元，基于所述标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成所述基础拦截决策依据；所述依据第二访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的进阶拦截决策依据，包括：依据所述第二基础描述变量挖掘单元，挖掘所述标的访问触发事件中每个访问单位分别对应的基础描述变量；依据所述第二拦截决策单元，基于所述标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成所述进阶拦截决策依据。
11.在第一方面的一种可能的实施方式中，所述第一访问活动拦截决策网络和所述第二访问活动拦截决策网络中包括相同网络权重信息的网络参数层；依据以下方式训练所述第一访问活动拦截决策网络和所述第二访问活动拦截决策网络：依据第一基础访问活动拦截决策网络，基于所述基础参考数据集中的所述第一参考访问触发事件，决策生成第一访问活动拦截决策依据；基于所述第一访问活动拦截决策依据和所述基础参考数据集中的所述基础参考拦截依据，确定第一拦截预测代价；依据所述第一拦截预测代价，对所述第一基础访问活动拦截决策网络进行网络收敛优化；将所述第一基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于第二基础访问活动拦截决策网络中的所述网络参数层；依据所述第二基础访问活动拦截决策网络，基于所述进阶参考数据集中的所述第二参考访问触发事件，决策生成第二访问活动拦截决策依据；基于所述第二访问活动拦截决策依据和所述进阶参考数据集中的所述进阶参考拦截依据，确定第二拦截预测代价；依据所述第二拦截预测代价，对所述第二基础访问活动拦截决策网络进行网络收敛优化；将所述第二基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络中的所述网络参数层；基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络。
12.在第一方面的一种可能的实施方式中，所述方法还包括：获取权重初始化的访问触发事件决策网络以及第三参考数据集；所述访问触发事件决策网络被配置于执行基础的访问触发事件决策流程，所述访问触发事件决策网络包括所述网络参数层；所述第三参考数据集包括第三参考访问触发事件以及携带的训练参考依据，所述训练参考依据代表所述第三参考访问触发事件在所述访问触发事件决策流程中的标签属性；
依据所述访问触发事件决策网络，基于所述第三参考数据集中的所述第三参考访问触发事件，决策生成第三访问活动拦截决策依据；基于所述第三访问活动拦截决策依据和所述第三参考数据集中的训练参考依据，确定第三拦截预测代价；依据所述第三拦截预测代价，对所述访问触发事件决策网络进行网络收敛优化；将所述访问触发事件决策网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；所述基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络，包括：基于所述第一拦截预测代价、所述第二拦截预测代价和所述第三拦截预测代价，确定所述目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络和所述访问触发事件决策网络。
13.譬如，在第一方面的一种可能的实施方式中，所述方法还包括：获取权重初始化的描述变量挖掘网络以及第四参考数据集；所述描述变量挖掘网络被配置于挖掘访问触发事件中每个访问单位分别对应的访问描述变量，所述描述变量挖掘网络包括所述网络参数层；所述第四参考数据集包括第四参考访问触发事件；依据所述描述变量挖掘网络，挖掘所述第四参考访问触发事件中每个访问单位分别对应的决策访问描述变量；针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价；并依据所述第四拦截预测代价，对所述描述变量挖掘网络进行网络收敛优化；将所述描述变量挖掘网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；所述基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络，包括：基于所述第一拦截预测代价、所述第二拦截预测代价和所述第四拦截预测代价，确定所述目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络和所述描述变量挖掘网络。
14.譬如，在第一方面的一种可能的实施方式中，所述针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，包括：针对所述第四参考访问触发事件中每个参考访问单位，确定所述第四参考访问触
发事件中除所述参考访问单位之外的其余参考访问单位，确定为所述参考访问单位关联的前向扩展访问单元；针对所述第四参考访问触发事件中每个参考访问单位，确定除所述第四参考访问触发事件之外的其余访问触发事件中的参考访问单位，确定为所述参考访问单位关联的后向扩展访问单元；所述基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价，包括：针对所述第四参考访问触发事件中的每个参考访问单位，基于所述参考访问单位以及携带的前向扩展访问单元，构成所述参考访问单位关联的前向扩展簇，并确定所述前向扩展簇中所述前向扩展访问单元的决策访问描述变量与所述参考访问单位的决策访问描述变量之间的匹配值，确定为所述前向扩展簇关联的匹配值；基于所述参考访问单位以及携带的后向扩展访问单元，构成所述参考访问单位关联的后向扩展簇，并确定所述后向扩展簇中所述后向扩展访问单元的决策访问描述变量与所述参考访问单位的决策访问描述变量之间的匹配值，确定为所述后向扩展簇关联的匹配值；针对所述第四参考访问触发事件中的每个参考访问单位，基于所述参考访问单位关联的每个前向扩展簇分别关联的匹配值、以及所述参考访问单位关联的各后向扩展簇分别关联的匹配值，确定所述参考访问单位关联的扩展代价；基于所述第四参考访问触发事件中各参考访问单位分别关联的扩展代价，确定所述第四拦截预测代价；所述基于所述参考访问单位关联的每个前向扩展簇分别关联的匹配值、以及所述参考访问单位关联的各后向扩展簇分别关联的匹配值，确定所述参考访问单位关联的扩展代价，包括：依据所述参考访问单位关联的每个前向扩展簇和所述参考访问单位关联的各后向扩展簇，确定所述参考访问单位关联的多个正后向扩展簇；每个所述正后向扩展簇中包括一个所述前向扩展簇和一个所述后向扩展簇；针对所述参考访问单位关联的每个所述正后向扩展簇，计算所述正后向扩展簇中前向扩展簇关联的匹配值与后向扩展簇关联的匹配值的差值，确定为所述正后向扩展簇关联的扩展代价；基于所述参考访问单位关联的各个正后向扩展簇分别关联的扩展代价，确定所述参考访问单位关联的扩展代价。
15.譬如，在第一方面的一种可能的实施方式中，所述方法还包括：获取权重初始化的访问触发事件决策网络和描述变量挖掘网络、以及第三参考数据集和第四参考数据集；所述访问触发事件决策网络被配置于执行基础的访问触发事件决策流程，所述描述变量挖掘网络被配置于挖掘访问触发事件中每个访问单位分别对应的访问描述变量，所述访问触发事件决策网络和所述描述变量挖掘网络均包括所述网络参数层；所述第三参考数据集包括第三参考访问触发事件以及携带的训练参考依据，所述训练
参考依据代表所述第三参考访问触发事件在所述访问触发事件决策流程中的标签属性；所述第四参考数据集包括第四参考访问触发事件；依据所述访问触发事件决策网络，基于所述第三参考数据集中的所述第三参考访问触发事件，决策生成第三访问活动拦截决策依据；基于所述第三访问活动拦截决策依据和所述第三参考数据集中的训练参考依据，确定第三拦截预测代价；依据所述第三拦截预测代价，对所述访问触发事件决策网络进行网络收敛优化；将所述访问触发事件决策网络中所述网络参数层的网络权重信息，同步配置于所述描述变量挖掘网络中的所述网络参数层；依据所述描述变量挖掘网络，挖掘所述第四参考访问触发事件中每个访问单位分别对应的决策访问描述变量；针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价；依据所述第四拦截预测代价，对所述描述变量挖掘网络进行网络收敛优化；将所述描述变量挖掘网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；所述基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络，包括：基于所述第一拦截预测代价、所述第二拦截预测代价、所述第三拦截预测代价和所述第四拦截预测代价，确定所述目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络、所述访问触发事件决策网络和所述描述变量挖掘网络。
16.相比现有技术，将拦截反馈数据中的前向反馈知识点和后向反馈知识点分别添加到不同的反馈知识图谱，并基于所述前向反馈知识图谱和所述后向反馈知识图谱的历史频繁项实体，将所述每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得所述每个关注反馈流程的组合关键知识实体，生成对应的拦截反馈参考数据，能够实现数据搜集流程中组合关联，减少后续手动关联的操作处理，进而便于提高后续采取响应措施优化拦截策略的效率。
附图说明
17.图1为本技术实施例提供的一种基于大数据分析拦截的拦截反馈处理方法步骤流程示意图；图2为本技术的实施例提供的用于执行图1中的基于大数据分析拦截的拦截反馈处理方法的信息拦截系统的结构示意框图。
具体实施方式
18.下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
19.步骤s110，基于由业务服务系统进行实时状态传输的标的访问活动的标的访问活动关联的目标拦截决策依据，对所述标的访问活动进行拦截决策，获得所述标的访问活动在确定拦截后的拦截反馈流程中的拦截反馈数据。
20.步骤s120，将拦截反馈数据中的多个前向反馈知识点添加到前向反馈知识图谱中，并将拦截反馈数据中的多个后向反馈知识点添加到后向反馈知识图谱中。
21.其中，前向反馈知识点可以是指拦截决策之后，拦截执行之前的反馈知识点，后向反馈知识点可以是指拦截决策之后，并且拦截执行之后的反馈知识点，每个反馈知识点可以是指具体针对拦截策略的拦截规则向量的反馈活动，如业务冲突反馈、拦截偏差反馈等，前向反馈知识点和后向反馈知识点可以从一定程度上反映拦截决策之后不同阶段的问题。
22.一种示例性的设计思路中，将拦截反馈数据中的多个前向反馈知识点添加到前向反馈知识图谱中可以包括：剔除拦截反馈数据中的每个前向反馈知识点的噪声字段；对应于剔除噪声字段的每个前向反馈知识点执行以下步骤：将前向反馈知识点基于第一前向反馈顺序解析为多个顺序知识点，并将多个顺序知识点基于第二前向反馈顺序依次添加到前向反馈知识图谱中；其中，第一前向反馈顺序和第二前向反馈顺序相反。
23.一种示例性的设计思路中，在剔除拦截反馈数据中的每个前向反馈知识点的噪声字段之前还可以包括：将拦截反馈数据中的多个前向反馈知识点进行关联性级联，获得级联前向反馈知识点；确定级联前向反馈知识点中首尾的两个级联知识点之间的关联性代价；当级联前向反馈知识点中首尾的两个级联知识点之间的关联性代价大于前向反馈知识图谱中首尾的两个级联知识点之间的关联性代价时，确定将执行剔除拦截反馈数据中的每个前向反馈知识点的噪声字段的步骤。
24.一种示例性的设计思路中，将拦截反馈数据中的多个前向反馈知识点进行关联性级联可以是将多个前向反馈知识点基于每个前向反馈知识点的关联性的知识点向量进行级联，得到级联前向反馈知识点。
25.一种示例性的设计思路中，将拦截反馈数据中的多个后向反馈知识点添加到后向反馈知识图谱中可以包括：从拦截反馈数据中提取后向反馈知识点分布，其中，后向反馈知识点分布中包括多个后向反馈知识点；对后向反馈知识点分布进行扩展，获得与多个后向反馈知识点分别关联的多个扩展后向反馈知识点；将后向反馈知识图谱划分为多个后向反馈知识点分区，其中，多个后向反馈知识点分区的数量不小于多个扩展后向反馈知识点的数量；将多个扩展后向反馈知识点依次添加到多个后向反馈知识点分区中，其中，每个后向反馈知识点分区中至多包括一个扩展后向反馈知识点。
26.如此，将后向反馈知识图谱划分为多个后向反馈知识点分区，再针对划分后的后向反馈知识点分区进行扩展决策，可以提高后向反馈知识图谱的扩展效率。
27.步骤s130，分别对前向反馈知识图谱和后向反馈知识图谱进行关键知识实体搜寻，获得拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实
体。
28.一种示例性的设计思路中，可以分别对前向反馈知识图谱和后向反馈知识图谱进行关键知识实体搜寻，获得拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实体。
29.一种示例性的设计思路中，针对拦截反馈流程中的每个关注反馈流程执行以下步骤：在前向反馈知识图谱中对应关注反馈流程的位置进行关键知识实体搜寻，得到关注反馈流程的前向关键位置；在后向反馈知识图谱中对应关注反馈流程的位置进行关键知识实体搜寻，得到关注反馈流程的后向关键位置；基于关注反馈流程的前向关键位置确定关注反馈流程关联的前向关键知识实体；基于关注反馈流程的后向关键位置确定关注反馈流程关联的后向关键知识实体。
30.一种示例性的设计思路中，基于关注反馈流程的前向关键位置确定关注反馈流程关联的前向关键知识实体可以包括：将关注反馈流程的前向关键位置解析为顺序知识点属性，并将对应顺序知识点属性的前向关键知识实体作为关注反馈流程的前向关键知识实体。
31.一种示例性的设计思路中，顺序知识点属性和前向关键知识实体之间一一对应，并且具有相关联的联系关系，如此可以通过查找关联的联系关系确定对应顺序知识点属性的前向关键知识实体。
32.一种示例性的设计思路中，基于关注反馈流程的后向关键位置确定关注反馈流程关联的后向关键知识实体可以包括：将关注反馈流程的后向关键位置解析为后向反馈知识点属性，并将对应后向反馈知识点属性的后向关键知识实体作为关注反馈流程的后向关键知识实体。
33.一种示例性的设计思路中，后向反馈知识点属性和后向关键知识实体之间一一对应，并且具有相关联的联系关系，如此可以通过查找联系关系确定对应后向反馈知识点属性的后向关键知识实体。
34.如此，通过同时对前向反馈知识图谱和后向反馈知识图谱分别进行关键知识实体搜寻，获得拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实体，能够将拦截反馈流程中的后向反馈知识点处理和前向反馈知识点处理进行组合处理，提高后续采取响应措施优化拦截策略的效率。
35.步骤s140，基于前向反馈知识图谱和后向反馈知识图谱的历史频繁项实体，将每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得每个关注反馈流程的组合关键知识实体。
36.一种示例性的设计思路中，可以基于前向反馈知识图谱和后向反馈知识图谱的历史频繁项实体，将每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得每个关注反馈流程的组合关键知识实体。
37.例如，可以针对所述每个关注反馈流程执行以下步骤：（1）基于所述前向反馈知识图谱的历史频繁项实体确定对应所述关注反馈流程的第一频繁项属性，并基于所述后向反馈知识图谱的历史频繁项实体确定对应所述关注反馈流程的第二频繁项属性；（2）基于所述第一频繁项属性和所述第二频繁项属性，对所述关注反馈流程关联
的前向关键知识实体和所述关注反馈流程关联的后向关键知识实体进行匹配频繁项属性的组合，获得所述关注反馈流程的组合关键知识实体。
38.步骤s150，基于每个关注反馈流程的组合关键知识实体，渲染形成拦截反馈流程。
39.基于以上步骤，本实施例将拦截反馈数据中的前向反馈知识点和后向反馈知识点分别添加到不同的反馈知识图谱，并基于所述前向反馈知识图谱和所述后向反馈知识图谱的历史频繁项实体，将所述每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得所述每个关注反馈流程的组合关键知识实体，生成对应的拦截反馈参考数据，能够实现数据搜集流程中组合关联，减少后续手动关联的操作处理，进而便于提高后续采取响应措施优化拦截策略的效率。
40.一种示例性的独立实施例中，所述标的访问活动关联的目标拦截决策依据的生成步骤可以包括：步骤s101：在接收到由业务服务系统进行实时状态传输的标的访问活动的访问触发事件，确定为标的访问触发事件。
41.步骤s102：依据第一访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的基础拦截决策依据；所述第一访问活动拦截决策网络是依据基础参考数据集进行网络收敛优化获得的，所述基础参考数据集包括第一参考访问触发事件以及携带的基础参考拦截依据，所述基础参考拦截依据是基于放行所述第一参考访问触发事件所对应的访问活动后访问活动维持状态是否被配置于销毁状态获得的。
42.信息拦截系统在获取到标的访问触发事件后，可以将该标的访问触发事件，输入满足网络部署要求的第一访问活动拦截决策网络，该第一访问活动拦截决策网络对该标的访问触发事件进行拦截预测后，将相应地输出标的访问活动关联的基础拦截决策依据，该基础拦截决策依据可以理解为标的访问活动归类于拦截访问活动的置信度。
43.例如，前述第一访问活动拦截决策网络可以是基于基准监督训练学习方式依据基础参考数据集进行网络收敛优化获得的。基准监督训练学习方式可以理解为在进行网络收敛优化过程中所调用的参考数据集中的拦截决策依据可能不完全精准；例如，对所述第一访问活动拦截决策网络进行网络收敛优化时调用的基础参考数据集中的基础参考拦截依据可以理解为精准度不高的训练参考依据。前述基础参考数据集中包括第一参考访问触发事件以及携带的基础参考拦截依据；其中，第一参考访问触发事件可以是过往访问活动中的访问触发事件；第一参考访问触发事件对应的基础参考拦截依据可以是基于该第一参考访问触发事件所对应的过往访问活动被放行后、是否搜索到相关进程销毁访问活动维持状态获得的。
44.例如，如果确定放行第一参考访问触发事件所对应的访问活动后，搜索到相关进程销毁访问活动维持状态，则该第一参考访问触发事件对应的基础参考拦截依据将对应代表该第一参考访问触发事件所对应的访问活动归类于拦截访问活动（即拦截访问活动），该第一参考访问触发事件对应的访问状态的销毁时序数据将对应代表该第一参考访问触发事件所对应的访问活动与对照访问活动之间的时序间隔信息，此处的对照访问活动是访问活动维持状态被配置于销毁状态前放行的最末个访问活动。
45.例如，信息拦截系统在访问事件中放行访问活动前，会针对访问事件中的各个访问活动基于其对应的放行时序对应分配其对应的次序位置号码，放行时序越靠前，所对应
的次序位置号码越小，放行时序越靠后，所对应的次序位置号码越大。信息拦截系统搜索到针对某访问事件触发了访问活动维持状态销毁行为后，可以先确定访问活动维持状态被配置于销毁状态前该访问事件中显示的最末个访问活动（即所对应的次序位置号码最大的访问活动）作为对照访问活动，进而针对访问活动维持状态被配置于销毁状态前访问事件包括的各个访问活动，计算对照访问活动关联的次序位置号码与该访问活动关联的次序位置号码的时序差值，确定为该访问活动关联的访问状态的销毁时序数据，也即该条访问活动中的访问触发事件对应的访问状态的销毁时序数据。
46.如果确定放行第一参考访问触发事件所对应的访问活动后，没有搜索到相关进程销毁访问活动维持状态，则该第一参考访问触发事件对应的基础参考拦截依据将对应代表该第一参考访问触发事件所对应的访问活动归类于非拦截访问活动（即并非拦截访问活动）。此外，由于该第一参考访问触发事件所对应的访问活动被放行后没有搜索到访问活动维持状态被配置于销毁状态，则难以确定该第一参考访问触发事件对应的访问状态的销毁时序数据，由此可以直接配置该第一参考访问触发事件对应的访问状态的销毁时序数据为非拦截访问活动的时序间隔值；该非拦截访问活动的时序间隔值可以是信息拦截系统事先配置的时序间隔参考值，也可以由信息拦截系统基于其它所包括的基础参考拦截依据为属于拦截访问活动的基础参考数据集中的访问状态的销毁时序数据来确定，例如，信息拦截系统可以获取所包括的基础参考拦截依据为属于拦截访问活动的所有基础参考数据集，进而计算这些基础参考数据集中包括的访问状态的销毁时序数据的均值时序值，确定为非拦截访问活动的时序间隔值，在此不对该非拦截访问活动的时序间隔值的确定实施方式进行限定。
47.如此设计，在用于训练第一访问活动拦截决策网络的基础参考数据集中扩展访问状态的销毁时序数据，可以使得第一访问活动拦截决策网络具备综合考虑访问活动访问触发事件和访问状态的销毁时序数据识别访问活动是否可以被归类于拦截访问活动的能力，可以提高第一访问活动拦截决策网络决策拦截访问活动的精度。
48.此外，如果确定训练第一访问活动拦截决策网络调用的基础参考数据集中包括访问状态的销毁时序数据，那么应用该第一访问活动拦截决策网络识别访问活动是否可以被归类于拦截访问活动时，也可以使该第一访问活动拦截决策网络同时标定的访问状态的销毁时序数据和访问活动访问触发事件，执行访问活动决策流程。即在使用第一访问活动拦截决策网络，确定标的访问活动关联的基础拦截决策依据时，应获取标定的访问状态的销毁时序数据，该标定的访问状态的销毁时序数据可以基于训练该第一访问活动拦截决策网络时调用的基础参考数据集中的访问状态的销毁时序数据来确定；进而，依据该第一访问活动拦截决策网络，基于标的访问活动中的标的访问触发事件和该标定的访问状态的销毁时序数据，生成该标的访问活动关联的基础拦截决策依据。
49.一种示例性设计思路中，前述第一访问活动拦截决策网络中可以包括第一基础描述变量挖掘单元和第一拦截决策单元，该第一访问活动拦截决策网络在具体应用过程汇总，可以先依据第一基础描述变量挖掘单元，挖掘标的访问触发事件中每个访问单位分别对应的基础描述变量；进而，依据第一拦截决策单元，基于标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成标的访问活动关联的基础拦截决策依据。
50.例如，该第一访问活动拦截决策网络中可以包括第一基础描述变量挖掘单元a1和
第一拦截决策单元a2；例如，第一基础描述变量挖掘单元a1中可以包括rnn单元和全连接单元，该rnn单元例如可以是gru、lstm，第一拦截决策单元a2可以包括第一全连接单元、cnn单元、降维单元和第二全连接单元。
51.第一访问活动拦截决策网络在应用过程中，可以依据第一基础描述变量挖掘单元a1中的rnn单元，对标的访问触发事件中包括各个访问单位进行访问描述变量挖掘，得到标的访问触发事件中各个访问单位分别对应的基础访问描述变量，再依据第一基础描述变量挖掘单元a1中的全连接单元，对标的访问触发事件中各个访问单位分别对应的基础访问描述变量进行处理，得到标的访问触发事件中各个访问单位分别对应的基础描述变量。然后，依据第一拦截决策单元a2中的第一全连接单元、cnn单元、降维单元和第二全连接单元，对标的访问触发事件中各个访问单位分别对应的基础描述变量进行依次处理，得到标的访问活动关联的基础拦截决策依据。
52.步骤s103：依据第二访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的进阶拦截决策依据；所述第二访问活动拦截决策网络是依据进阶参考数据集进行网络收敛优化获得的，所述进阶参考数据集包括第二参考访问触发事件以及携带的进阶参考拦截依据，所述进阶参考拦截依据代表所述第二参考访问触发事件所对应的访问活动的标签属性。
53.信息拦截系统获取到标的访问触发事件后，还可以将该标的访问触发事件，输入满足网络部署要求的第二访问活动拦截决策网络，该第二访问活动拦截决策网络对该标的访问触发事件进行拦截预测后，对应生成标的访问活动关联的进阶拦截决策依据，该进阶拦截决策依据例如可以为标的访问活动归类于拦截访问活动的置信度。
54.其中，前述第二访问活动拦截决策网络是基于进阶监督训练学习依据进阶参考数据集进行网络收敛优化获得的。进阶监督训练学习与前述的基准监督训练学习的区别在于，所调用的参考数据集中的拦截决策依据是全面且精确的；例如，对第二访问活动拦截决策网络进行网络收敛优化时调用的进阶参考数据集中的进阶参考拦截依据即为全面且精确的训练参考依据。前述进阶参考数据集中包括第二参考访问触发事件以及携带的进阶参考拦截依据。第二参考访问触发事件对应的进阶参考拦截依据可以是针对该第二参考访问触发事件所对应的访问活动标注的，其可以表征该第二参考访问触发事件所对应的访问活动的标签属性，即全面精确表征该第二参考访问触发事件所对应的访问活动是否可以被归类于拦截访问活动。
55.一种示例性设计思路中，前述第二访问活动拦截决策网络中可以包括第二基础描述变量挖掘单元和第二拦截决策单元，该第二访问活动拦截决策网络在应用过程中，可以先依据第二基础描述变量挖掘单元，挖掘标的访问触发事件中每个访问单位分别对应的基础描述变量；进而，依据第二拦截决策单元，基于标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成标的访问活动关联的进阶拦截决策依据。
56.例如，该第二访问活动拦截决策网络中包括第二基础描述变量挖掘单元b01和第二拦截决策单元b02；例如，第二基础描述变量挖掘单元b01中可以包括rnn单元和全连接单元，该rnn单元具体可以是gru或者lstm结构，第二拦截决策单元b02可以包括第一全连接单元、cnn单元、池化单元和第二全连接单元。
57.第二访问活动拦截决策网络在应用过程中，可以依据第二基础描述变量挖掘单元
b01中的rnn单元，对输入的标的访问触发事件中包括各个访问单位进行访问描述变量挖掘，得到标的访问触发事件中各个访问单位分别对应的基础访问描述变量，然后再依据第二基础描述变量挖掘单元b01中的全连接单元，对标的访问触发事件中各个访问单位分别对应的基础访问描述变量进行处理，得到标的访问触发事件中各个访问单位分别对应的基础描述变量。然后，依据第二拦截决策单元b02中的第一全连接单元、cnn层、池化层和第二全连接单元，对标的访问触发事件中各个访问单位分别对应的基础描述变量进行依次处理，得到标的访问活动关联的进阶拦截决策依据。
58.其中，在第一访问活动拦截决策网络包括第一基础描述变量挖掘单元和第一拦截决策单元、且第二访问活动拦截决策网络包括第二基础描述变量挖掘单元和第二拦截决策单元的基础上，为了提高第一访问活动拦截决策网络和第二访问活动拦截决策网络的网络收敛速度，可以在第一基础变量挖掘单元和第二基础变量挖掘单元中均设置网络参数层，训练第一访问活动拦截决策网络和第二访问活动拦截决策网络时，可以使这两个拦截决策网络中包括的网络参数层相同网络权重信息，即将第一访问活动拦截决策网络中网络参数层的网络权重信息同步配置于第二访问活动拦截决策网络中的网络参数层，或者将第二访问活动拦截决策网络中网络参数层的网络权重信息同步配置于第一访问活动拦截决策网络中的网络参数层，如此使得这两个拦截决策网络的网络收敛过程可以相互借鉴，进而提高网络收敛速度和准确性。
59.前述网络参数层可以包括以下至少一种：第一基础描述变量挖掘单元和第二基础描述变量挖掘单元中的rnn单元、第一基础描述变量挖掘单元和第二基础描述变量挖掘单元中的全连接单元。即在模型训练阶段，信息拦截系统可以使第一基础描述变量挖掘单元中的rnn单元和第二基础描述变量挖掘单元中的rnn单元进行相同网络权重信息，也可以使第一基础描述变量挖掘单元中的全连接单元和第二基础描述变量挖掘单元中的全连接单元进行相同网络权重信息，还可以使第一基础描述变量挖掘单元中的rnn单元和全连接单元与第二基础描述变量挖掘单元中的rnn单元和全连接单元分别进行相同网络权重信息。
60.步骤s104：基于所述基础拦截决策依据和所述进阶拦截决策依据，确定所述标的访问活动关联的目标拦截决策依据；所述目标拦截决策依据代表所述标的访问活动的威胁输出观点。
61.信息拦截系统依据步骤s102得到标的访问活动关联的基础拦截决策依据，依据步骤s103得到标的访问活动关联的进阶拦截决策依据后，可以综合考虑该基础拦截决策依据和进阶拦截决策依据，确定标的访问活动关联的目标拦截决策依据，该目标拦截决策依据代表该标的访问活动是否可以被归类于拦截访问活动。
62.例如，在基础拦截决策依据和进阶拦截决策依据均是标的访问活动归类于拦截访问活动的置信度的基础上，信息拦截系统可以基于设定重要性参数，对基础拦截决策依据和进阶拦截决策依据进行权重融合，获得的置信度即是标的访问活动关联的目标拦截决策依据，如果确定该置信度大于目标置信度，则可以确定该标的访问活动归类于拦截访问活动，如果确定该置信度不大于目标置信度，则可以确定该标的访问活动不属于拦截访问活动。
63.基于以上步骤，分别使用依据基准监督训练学习进行网络收敛优化获得的第一访问活动拦截决策网络和依据进阶监督训练学习进行网络收敛优化获得的第二访问活动拦
截决策网络，对标的访问活动进行进行拦截决策，从而结合两个不同训练方式的拦截决策网络各自获得的拦截决策依据，确定标的访问活动是否可以被归类于拦截访问活动。其中，第一访问活动拦截决策网络是依据通过基准依据标注策略标注的基础参考数据集进行网络收敛优化获得的，基准依据标注策略是指基于参考数据集中参考访问触发事件所对应的访问活动被放行后是否搜索到相关进程销毁访问活动维持状态，来标注该参考访问触发事件所对应的访问活动是否可以被归类于拦截访问活动，相比仅采用进阶依据标注策略，依据该基准依据标注策略标注参考数据集的标注工作量更小，可以获得更多的参考数据集，因此可以在减少标注工作量的前提下生成具有初步拦截决策性能的第一访问活动拦截决策网络。在基于第一访问活动拦截决策网络辅助决策访问活动是否可以被归类于拦截访问活动的基础上，可以降低对于第二访问活动拦截决策网络的训练数据集的要求，例如可以减少在对该第二访问活动拦截决策网络进行网络收敛优化过程中时所调用的参考数据集的数量，由此降低该第二访问活动拦截决策网络的训练工作量。如此，结合第一访问活动拦截决策网络和第二访问活动拦截决策网络决策拦截访问活动，可以提高访问活动的拦截决策准确性，并且提高网络收敛优化性能。
64.一种示例性的设计思路中，前述的基础参考数据集还添加了所述第一参考访问触发事件对应的访问状态的销毁时序数据。
65.在基于此基础上，如果确定放行所述第一参考访问触发事件所对应的访问活动后搜索到所述访问活动维持状态被配置于销毁状态，则所述基础参考拦截依据代表所述第一参考访问触发事件所对应的访问活动归类于拦截访问活动，所述访问状态的销毁时序数据代表所述第一参考访问触发事件所对应的访问活动与对照访问活动之间的时序间隔信息，所述对照访问活动是所述访问活动维持状态被配置于销毁状态前放行的最末个访问活动；此外，如果确定放行所述第一参考访问触发事件所对应的访问活动后没有搜索到所述访问活动维持状态被配置于销毁状态，则所述基础参考拦截依据代表所述第一参考访问触发事件所对应的访问活动归类于非拦截访问活动，所述访问状态的销毁时序数据为非拦截访问活动的时序间隔值。
66.一种示例性的设计思路中，在上述添加了所述第一参考访问触发事件对应的访问状态的销毁时序数据的基础上，针对步骤s120，可以获取标定的访问状态的销毁时序数据，例如，所述标定的访问状态的销毁时序数据是基于对所述第一访问活动拦截决策网络进行网络收敛优化时调用的所述基础参考数据集中的所述访问状态的销毁时序数据获得的。而后，可以依据所述第一访问活动拦截决策网络，基于所述标的访问触发事件和所述标定的访问状态的销毁时序数据，生成所述基础拦截决策依据。
67.而在另一种示例性的设计思路中，所述第一访问活动拦截决策网络中包括第一基础描述变量挖掘单元和第一拦截决策单元，所述第二访问活动拦截决策网络中包括第二基础描述变量挖掘单元和第二拦截决策单元。
68.在此基础上，针对步骤s120，例如可以依据所述第一基础描述变量挖掘单元，挖掘所述标的访问触发事件中每个访问单位分别对应的基础描述变量。然后，依据所述第一拦截决策单元，基于所述标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成所述基础拦截决策依据；在此基础上，针对步骤s130，例如可以依据所述第二基础描述变量挖掘单元，挖掘
所述标的访问触发事件中每个访问单位分别对应的基础描述变量。然后，依据所述第二拦截决策单元，基于所述标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成所述进阶拦截决策依据。
69.其中，一种示例性的设计思路中，所述第一基础描述变量挖掘单元和所述第二基础描述变量挖掘单元可以被配置相同网络权重信息的网络参数层。其中，所述网络参数层包括以下至少一种：所述第一基础描述变量挖掘单元和所述第二基础描述变量挖掘单元中的循环神经网络层、所述第一基础描述变量挖掘单元和所述第二基础描述变量挖掘单元中的全连接单元。
70.一种示例性的设计思路中，第一访问活动拦截决策网络和所述第二访问活动拦截决策网络中包括相同网络权重信息的网络参数层。可以依据以下方式训练所述第一访问活动拦截决策网络和所述第二访问活动拦截决策网络：步骤s101，依据第一基础访问活动拦截决策网络，基于所述基础参考数据集中的所述第一参考访问触发事件，决策生成第一访问活动拦截决策依据；步骤s102，基于所述第一访问活动拦截决策依据和所述基础参考数据集中的所述基础参考拦截依据，确定第一拦截预测代价；步骤s103，依据所述第一拦截预测代价，对所述第一基础访问活动拦截决策网络进行网络收敛优化；步骤s104，将所述第一基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于第二基础访问活动拦截决策网络中的所述网络参数层；步骤s105，依据所述第二基础访问活动拦截决策网络，基于所述进阶参考数据集中的所述第二参考访问触发事件，决策生成第二访问活动拦截决策依据；步骤s106，基于所述第二访问活动拦截决策依据和所述进阶参考数据集中的所述进阶参考拦截依据，确定第二拦截预测代价；步骤s107，依据所述第二拦截预测代价，对所述第二基础访问活动拦截决策网络进行网络收敛优化；步骤s108，将所述第二基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络中的所述网络参数层；步骤s109，基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；步骤s1010，依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络。
71.一种示例性的设计思路中，本技术实施例还提供一种基于人工智能的拦截决策网络训练方法，可以包括以下步骤：步骤q110，获取权重初始化的访问触发事件决策网络以及第三参考数据集；所述访问触发事件决策网络被配置于执行基础的访问触发事件决策流程，所述访问触发事件决策网络包括所述网络参数层；所述第三参考数据集包括第三参考访问触发事件以及携带的训练参考依据，所述训练参考依据代表所述第三参考访问触发事件在所述访问触发事件决策流程中的标签属性；步骤q120，依据所述访问触发事件决策网络，基于所述第三参考数据集中的所述
第三参考访问触发事件，决策生成第三访问活动拦截决策依据；基于所述第三访问活动拦截决策依据和所述第三参考数据集中的训练参考依据，确定第三拦截预测代价；步骤q130，依据所述第三拦截预测代价，对所述访问触发事件决策网络进行网络收敛优化；步骤q140，将所述访问触发事件决策网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；其中，在此基础上，针对前述的步骤s109和步骤s1010，可以基于所述第一拦截预测代价、所述第二拦截预测代价和所述第三拦截预测代价，确定所述目标拦截预测代价，依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络和所述访问触发事件决策网络。
72.一种示例性的设计思路中，本技术实施例还提供一种基于人工智能的拦截决策网络训练方法，可以包括以下步骤：步骤w110，获取权重初始化的描述变量挖掘网络以及第四参考数据集；所述描述变量挖掘网络被配置于挖掘访问触发事件中每个访问单位分别对应的访问描述变量，所述描述变量挖掘网络包括所述网络参数层；所述第四参考数据集包括第四参考访问触发事件；步骤w120，依据所述描述变量挖掘网络，挖掘所述第四参考访问触发事件中每个访问单位分别对应的决策访问描述变量；步骤w130，针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价；并依据所述第四拦截预测代价，对所述描述变量挖掘网络进行网络收敛优化；步骤w140，将所述描述变量挖掘网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层。
73.一种示例性的设计思路中，在此基础上，针对前述的步骤s109和步骤s1010，可以基于所述第一拦截预测代价、所述第二拦截预测代价和所述第四拦截预测代价，确定所述目标拦截预测代价，依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络和所述描述变量挖掘网络。
74.一种示例性的设计思路中，在步骤w130中，可以针对所述第四参考访问触发事件中每个参考访问单位，确定所述第四参考访问触发事件中除所述参考访问单位之外的其余参考访问单位，确定为所述参考访问单位关联的前向扩展访问单元，针对所述第四参考访问触发事件中每个参考访问单位，确定除所述第四参考访问触发事件之外的其余访问触发事件中的参考访问单位，确定为所述参考访问单位关联的后向扩展访问单元。
75.一种示例性的设计思路中，在步骤w130中，可以通过以下示例性的步骤实现。
76.步骤w131，针对所述第四参考访问触发事件中的每个参考访问单位，基于所述参
考访问单位以及携带的前向扩展访问单元，构成所述参考访问单位关联的前向扩展簇，并确定所述前向扩展簇中所述前向扩展访问单元的决策访问描述变量与所述参考访问单位的决策访问描述变量之间的匹配值，确定为所述前向扩展簇关联的匹配值。
77.步骤w132，基于所述参考访问单位以及携带的后向扩展访问单元，构成所述参考访问单位关联的后向扩展簇，并确定所述后向扩展簇中所述后向扩展访问单元的决策访问描述变量与所述参考访问单位的决策访问描述变量之间的匹配值，确定为所述后向扩展簇关联的匹配值。
78.步骤w133，针对所述第四参考访问触发事件中的每个参考访问单位，基于所述参考访问单位关联的每个前向扩展簇分别关联的匹配值、以及所述参考访问单位关联的各后向扩展簇分别关联的匹配值，确定所述参考访问单位关联的扩展代价。
79.步骤w134，基于所述第四参考访问触发事件中各参考访问单位分别关联的扩展代价，确定所述第四拦截预测代价。
80.一种示例性的设计思路中，在步骤w133中，可以依据所述参考访问单位关联的每个前向扩展簇和所述参考访问单位关联的各后向扩展簇，确定所述参考访问单位关联的多个正后向扩展簇；每个所述正后向扩展簇中包括一个所述前向扩展簇和一个所述后向扩展簇。
81.在此基础上，可以针对所述参考访问单位关联的每个所述正后向扩展簇，计算所述正后向扩展簇中前向扩展簇关联的匹配值与后向扩展簇关联的匹配值的差值，确定为所述正后向扩展簇关联的扩展代价，基于所述参考访问单位关联的各个正后向扩展簇分别关联的扩展代价，确定所述参考访问单位关联的扩展代价。
82.一种示例性的设计思路中，本技术实施例还提供一种基于人工智能的拦截决策网络训练方法，可以包括以下步骤：步骤r110，获取权重初始化的访问触发事件决策网络和描述变量挖掘网络、以及第三参考数据集和第四参考数据集；所述访问触发事件决策网络被配置于执行基础的访问触发事件决策流程，所述描述变量挖掘网络被配置于挖掘访问触发事件中每个访问单位分别对应的访问描述变量，所述访问触发事件决策网络和所述描述变量挖掘网络均包括所述网络参数层；所述第三参考数据集包括第三参考访问触发事件以及携带的训练参考依据，所述训练参考依据代表所述第三参考访问触发事件在所述访问触发事件决策流程中的标签属性；所述第四参考数据集包括第四参考访问触发事件；步骤r120，依据所述访问触发事件决策网络，基于所述第三参考数据集中的所述第三参考访问触发事件，决策生成第三访问活动拦截决策依据；基于所述第三访问活动拦截决策依据和所述第三参考数据集中的训练参考依据，确定第三拦截预测代价；步骤r130，依据所述第三拦截预测代价，对所述访问触发事件决策网络进行网络收敛优化；步骤r140，将所述访问触发事件决策网络中所述网络参数层的网络权重信息，同步配置于所述描述变量挖掘网络中的所述网络参数层；步骤r150，依据所述描述变量挖掘网络，挖掘所述第四参考访问触发事件中每个访问单位分别对应的决策访问描述变量；针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，基于所述第四参考访问触发事
件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价；步骤r160，依据所述第四拦截预测代价，对所述描述变量挖掘网络进行网络收敛优化；步骤r170，将所述描述变量挖掘网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；一种示例性的设计思路中，在此基础上，针对前述的步骤s109和步骤s1010，可以基于所述第一拦截预测代价、所述第二拦截预测代价、所述第三拦截预测代价和所述第四拦截预测代价，确定所述目标拦截预测代价，依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络、所述访问触发事件决策网络和所述描述变量挖掘网络。
83.基于同一发明构思，本技术实施例还提供一种信息拦截系统，参阅图2，图2为本技术实施例提供的信息拦截系统100的结构图，信息拦截系统100可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器（central processing units，cpu）112（例如，一个或一个以上处理器）和存储器111，。其中，存储器111可以是短暂存储或持久存储。存储在存储器111的程序可以包括一个或一个以上模块，每个模块可以包括对信息拦截系统100中的一系列指令操作。更进一步地，中央处理器112可以设置为与存储器111通信，在信息拦截系统100上执行存储器111中的一系列指令操作。
84.信息拦截系统100还可以包括一个或一个以上电源，一个或一个以上通信单元113，一个或一个以上输入输出接口，和/或，一个或一个以上操作系统，例如windows servertm，mac os xtm，unixtm, linuxtm，freebsdtm等等。
85.上述实施例中由信息拦截系统所执行的步骤可以基于图2所示的信息拦截系统结构。
86.另外，本技术实施例还提供了一种存储介质，所述存储介质用于存储计算机程序，所述计算机程序用于执行上述实施例提供的方法。
87.本技术实施例还提供了一种包括指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例提供的方法。
88.本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质可以是下述介质中的至少一种：只读存储器（英文：read-only memory，缩写：rom）、ram、磁碟或者光盘等各种可以存储程序代码的介质。
89.需要说明的是，本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备及系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的设备及系统实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的
部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
90.以上所述，仅为本技术的一种具体实施方式，但本技术的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本技术揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本技术的保护范围之内。因此，本技术的保护范围应该以权利要求的保护范围为准。