摘要
本申请涉及一种基于图信息熵的攻击溯源图非关键节点优化方法。所述方法包括:首先,获取审计日志数据;之后,基于所述审计日志数据生成初始攻击溯源图;之后,基于所述初始攻击溯源图计算图信息熵;之后,遍历所述初始攻击溯源图,依次删除子节点;最后,计算删除子节点之后的图信息熵差值,基于所述图信息熵差值确定删除的子节点是否为非关键节点,确定删除非关键节点的溯源图为目标攻击溯源图。准确优化了攻击溯源图的噪声节点,进一步的,为后续的异常检测算法做了铺垫,提高了攻击行为识别准确率。
技术关键词
审计日志数据
节点优化方法
信息熵
快照
数据获取模块
优化装置
处理器
计算机设备
可读存储介质
存储器
噪声
对象
算法
系统为您推荐了相关专利信息
负载调度方法
风速预测模型
风速时间序列预测
光伏发电功率
能源
音乐
推荐方法
地理位置信息
地理位置编码
信息数据处理终端