一种基于非负矩阵分解的网络事件聚合方法及装置

本发明公开了一种基于非负矩阵分解的网络事件聚合方法及装置，上述网络事件聚合方法包括：获取网络流量数据并进行预处理；对预处理后的网络流量数据进行解析处理，生成基本网络事件集合；通过聚类算法对基本网络事件集合进行聚类并提取生成关键事件描述集合；对关键事件描述集合构建模式矩阵并进行矩阵迭代分解处理，得到聚合事件集合。本发明可以实现事件聚合和网络威胁发现，有效提高网络行为分析准确度，保障网络安全。