CN114117079B - 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统 - Google Patents

基于大数据分析拦截的拦截反馈处理方法及信息拦截系统 Download PDF

Info

Publication number
CN114117079B
CN114117079B CN202111483892.1A CN202111483892A CN114117079B CN 114117079 B CN114117079 B CN 114117079B CN 202111483892 A CN202111483892 A CN 202111483892A CN 114117079 B CN114117079 B CN 114117079B
Authority
CN
China
Prior art keywords
interception
access
feedback
decision
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202111483892.1A
Other languages
English (en)
Other versions
CN114117079A (zh
Inventor
王超
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Chinasoft Digital Intelligence Information Technology Wuhan Co ltd
Original Assignee
Chinasoft Digital Intelligence Information Technology Wuhan Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chinasoft Digital Intelligence Information Technology Wuhan Co ltd filed Critical Chinasoft Digital Intelligence Information Technology Wuhan Co ltd
Priority to CN202111483892.1A priority Critical patent/CN114117079B/zh
Priority to CN202210830243.2A priority patent/CN115033715A/zh
Publication of CN114117079A publication Critical patent/CN114117079A/zh
Application granted granted Critical
Publication of CN114117079B publication Critical patent/CN114117079B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/30—Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
    • G06F16/36—Creation of semantic tools, e.g. ontology or thesauri
    • G06F16/367—Ontology
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/953—Querying, e.g. by the use of web search engines
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/957—Browsing optimisation, e.g. caching or content distillation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2216/00—Indexing scheme relating to additional aspects of information retrieval not explicitly covered by G06F16/00 and subgroups
    • G06F2216/03—Data mining

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Physics & Mathematics (AREA)
  • Computational Linguistics (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Animal Behavior & Ethology (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本申请实施例公开了一种基于大数据分析拦截的拦截反馈处理方法及信息拦截系统，将拦截反馈数据中的前向反馈知识点和后向反馈知识点分别添加到不同的反馈知识图谱，并基于前向反馈知识图谱和后向反馈知识图谱的历史频繁项实体，将每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得每个关注反馈流程的组合关键知识实体，生成对应的拦截反馈参考数据，能够实现数据搜集流程中组合关联，减少后续手动关联的操作处理，进而便于提高后续采取响应措施优化拦截策略的效率。

Description

基于大数据分析拦截的拦截反馈处理方法及信息拦截系统
技术领域
本申请涉及人工智能技术领域，具体而言，涉及一种基于大数据分析拦截的拦截反馈处理方法及信息拦截系统。
背景技术
随着在大数据时代的到来，信息安全问题始终是云计算发展的重中之重。传统安全思想难以解决云边界打破等问题，云计算在发展过程中又缺乏安全的深厚积累。基于此，针对需要拦截的访问活动，如攻击访问活动，隐私访问活动等，对其拦截决策是必要的信息安全防护活动。
由于并不是每次拦截决策都是满足实际业务场景需求的，因此在进行拦截决策后，往往也需要进行相关的反馈搜集和处理，以便于后续提供拦截反馈参考数据进行拦截策略的优化。发明人研究发现，通常在拦截反馈过程中需要进行相关数据的关联，然而相关技术中暂时没有实现数据搜集流程中组合关联的方案，往往需要由开发人员进行手动关联的操作处理，难以保证后续采取响应措施优化拦截策略的效率。
发明内容
本申请提供一种基于大数据分析拦截的拦截反馈处理方法及信息拦截系统。
第一方面，本申请实施例提供一种基于大数据分析拦截的拦截反馈处理方法，应用于信息拦截系统，包括：
基于由业务服务系统进行实时状态传输的标的访问活动的标的访问活动关联的目标拦截决策依据，对所述标的访问活动进行拦截决策，获得所述标的访问活动在确定拦截后的拦截反馈流程中的拦截反馈数据；
将所述拦截反馈数据中的多个前向反馈知识点添加到前向反馈知识图谱中，并将所述拦截反馈数据中的多个后向反馈知识点添加到后向反馈知识图谱中；
分别对所述前向反馈知识图谱和所述后向反馈知识图谱进行关键知识实体搜寻，获得所述拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实体；
基于所述前向反馈知识图谱和所述后向反馈知识图谱的历史频繁项实体，将所述每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得所述每个关注反馈流程的组合关键知识实体；
基于所述每个关注反馈流程的组合关键知识实体，生成对应的拦截反馈参考数据。
在第一方面的一种可能的实施方式中，所述标的访问活动关联的目标拦截决策依据的生成步骤包括：
在接收到由业务服务系统进行实时状态传输的标的访问活动的访问触发事件时，生成对应的标的访问触发事件；
依据第一访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的基础拦截决策依据；所述第一访问活动拦截决策网络是依据基础参考数据集进行网络收敛优化获得的，所述基础参考数据集包括第一参考访问触发事件以及携带的基础参考拦截依据，所述基础参考拦截依据是基于放行所述第一参考访问触发事件所对应的访问活动后访问活动维持状态是否被配置于销毁状态获得的；
依据第二访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的进阶拦截决策依据；所述第二访问活动拦截决策网络是依据进阶参考数据集进行网络收敛优化获得的，所述进阶参考数据集包括第二参考访问触发事件以及携带的进阶参考拦截依据，所述进阶参考拦截依据代表所述第二参考访问触发事件所对应的访问活动的标签属性；
基于所述基础拦截决策依据和所述进阶拦截决策依据，确定所述标的访问活动关联的目标拦截决策依据；所述目标拦截决策依据代表所述标的访问活动的威胁输出观点。
譬如，在第一方面的一种可能的实施方式中，所述基础参考数据集还添加了所述第一参考访问触发事件对应的访问状态的销毁时序数据；
如果确定放行所述第一参考访问触发事件所对应的访问活动后搜索到所述访问活动维持状态被配置于销毁状态，则所述基础参考拦截依据代表所述第一参考访问触发事件所对应的访问活动归类于拦截访问活动，所述访问状态的销毁时序数据代表所述第一参考访问触发事件所对应的访问活动与对照访问活动之间的时序间隔信息，所述对照访问活动是所述访问活动维持状态被配置于销毁状态前放行的最末个访问活动；
如果确定放行所述第一参考访问触发事件所对应的访问活动后没有搜索到所述访问活动维持状态被配置于销毁状态，则所述基础参考拦截依据代表所述第一参考访问触发事件所对应的访问活动归类于非拦截访问活动，所述访问状态的销毁时序数据为非拦截访问活动的时序间隔值。
譬如，在第一方面的一种可能的实施方式中，所述依据第一访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的基础拦截决策依据，包括：
获取标定的访问状态的销毁时序数据；所述标定的访问状态的销毁时序数据是基于对所述第一访问活动拦截决策网络进行网络收敛优化时调用的所述基础参考数据集中的所述访问状态的销毁时序数据获得的；
依据所述第一访问活动拦截决策网络，基于所述标的访问触发事件和所述标定的访问状态的销毁时序数据，生成所述基础拦截决策依据。
譬如，在第一方面的一种可能的实施方式中，所述第一访问活动拦截决策网络中包括第一基础描述变量挖掘单元和第一拦截决策单元，所述第二访问活动拦截决策网络中包括第二基础描述变量挖掘单元和第二拦截决策单元；
所述依据第一访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的基础拦截决策依据，包括：
依据所述第一基础描述变量挖掘单元，挖掘所述标的访问触发事件中每个访问单位分别对应的基础描述变量；
依据所述第一拦截决策单元，基于所述标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成所述基础拦截决策依据；
所述依据第二访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的进阶拦截决策依据，包括：
依据所述第二基础描述变量挖掘单元，挖掘所述标的访问触发事件中每个访问单位分别对应的基础描述变量；
依据所述第二拦截决策单元，基于所述标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成所述进阶拦截决策依据。
在第一方面的一种可能的实施方式中，所述第一访问活动拦截决策网络和所述第二访问活动拦截决策网络中包括相同网络权重信息的网络参数层；
依据以下方式训练所述第一访问活动拦截决策网络和所述第二访问活动拦截决策网络：
依据第一基础访问活动拦截决策网络，基于所述基础参考数据集中的所述第一参考访问触发事件，决策生成第一访问活动拦截决策依据；
基于所述第一访问活动拦截决策依据和所述基础参考数据集中的所述基础参考拦截依据，确定第一拦截预测代价；
依据所述第一拦截预测代价，对所述第一基础访问活动拦截决策网络进行网络收敛优化；
将所述第一基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于第二基础访问活动拦截决策网络中的所述网络参数层；
依据所述第二基础访问活动拦截决策网络，基于所述进阶参考数据集中的所述第二参考访问触发事件，决策生成第二访问活动拦截决策依据；
基于所述第二访问活动拦截决策依据和所述进阶参考数据集中的所述进阶参考拦截依据，确定第二拦截预测代价；
依据所述第二拦截预测代价，对所述第二基础访问活动拦截决策网络进行网络收敛优化；
将所述第二基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络中的所述网络参数层；
基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；
依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络。
在第一方面的一种可能的实施方式中，所述方法还包括：
获取权重初始化的访问触发事件决策网络以及第三参考数据集；所述访问触发事件决策网络被配置于执行基础的访问触发事件决策流程，所述访问触发事件决策网络包括所述网络参数层；所述第三参考数据集包括第三参考访问触发事件以及携带的训练参考依据，所述训练参考依据代表所述第三参考访问触发事件在所述访问触发事件决策流程中的标签属性；
依据所述访问触发事件决策网络，基于所述第三参考数据集中的所述第三参考访问触发事件，决策生成第三访问活动拦截决策依据；基于所述第三访问活动拦截决策依据和所述第三参考数据集中的训练参考依据，确定第三拦截预测代价；
依据所述第三拦截预测代价，对所述访问触发事件决策网络进行网络收敛优化；
将所述访问触发事件决策网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；
所述基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络，包括：
基于所述第一拦截预测代价、所述第二拦截预测代价和所述第三拦截预测代价，确定所述目标拦截预测代价；
依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络和所述访问触发事件决策网络。
譬如，在第一方面的一种可能的实施方式中，所述方法还包括：
获取权重初始化的描述变量挖掘网络以及第四参考数据集；所述描述变量挖掘网络被配置于挖掘访问触发事件中每个访问单位分别对应的访问描述变量，所述描述变量挖掘网络包括所述网络参数层；所述第四参考数据集包括第四参考访问触发事件；
依据所述描述变量挖掘网络，挖掘所述第四参考访问触发事件中每个访问单位分别对应的决策访问描述变量；
针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价；并依据所述第四拦截预测代价，对所述描述变量挖掘网络进行网络收敛优化；
将所述描述变量挖掘网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；
所述基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络，包括：
基于所述第一拦截预测代价、所述第二拦截预测代价和所述第四拦截预测代价，确定所述目标拦截预测代价；
依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络和所述描述变量挖掘网络。
譬如，在第一方面的一种可能的实施方式中，所述针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，包括：
针对所述第四参考访问触发事件中每个参考访问单位，确定所述第四参考访问触发事件中除所述参考访问单位之外的其余参考访问单位，确定为所述参考访问单位关联的前向扩展访问单元；
针对所述第四参考访问触发事件中每个参考访问单位，确定除所述第四参考访问触发事件之外的其余访问触发事件中的参考访问单位，确定为所述参考访问单位关联的后向扩展访问单元；
所述基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价，包括：
针对所述第四参考访问触发事件中的每个参考访问单位，基于所述参考访问单位以及携带的前向扩展访问单元，构成所述参考访问单位关联的前向扩展簇，并确定所述前向扩展簇中所述前向扩展访问单元的决策访问描述变量与所述参考访问单位的决策访问描述变量之间的匹配值，确定为所述前向扩展簇关联的匹配值；
基于所述参考访问单位以及携带的后向扩展访问单元，构成所述参考访问单位关联的后向扩展簇，并确定所述后向扩展簇中所述后向扩展访问单元的决策访问描述变量与所述参考访问单位的决策访问描述变量之间的匹配值，确定为所述后向扩展簇关联的匹配值；
针对所述第四参考访问触发事件中的每个参考访问单位，基于所述参考访问单位关联的每个前向扩展簇分别关联的匹配值、以及所述参考访问单位关联的各后向扩展簇分别关联的匹配值，确定所述参考访问单位关联的扩展代价；
基于所述第四参考访问触发事件中各参考访问单位分别关联的扩展代价，确定所述第四拦截预测代价；
所述基于所述参考访问单位关联的每个前向扩展簇分别关联的匹配值、以及所述参考访问单位关联的各后向扩展簇分别关联的匹配值，确定所述参考访问单位关联的扩展代价，包括：
依据所述参考访问单位关联的每个前向扩展簇和所述参考访问单位关联的各后向扩展簇，确定所述参考访问单位关联的多个正后向扩展簇；每个所述正后向扩展簇中包括一个所述前向扩展簇和一个所述后向扩展簇；
针对所述参考访问单位关联的每个所述正后向扩展簇，计算所述正后向扩展簇中前向扩展簇关联的匹配值与后向扩展簇关联的匹配值的差值，确定为所述正后向扩展簇关联的扩展代价；
基于所述参考访问单位关联的各个正后向扩展簇分别关联的扩展代价，确定所述参考访问单位关联的扩展代价。
譬如，在第一方面的一种可能的实施方式中，所述方法还包括：
获取权重初始化的访问触发事件决策网络和描述变量挖掘网络、以及第三参考数据集和第四参考数据集；所述访问触发事件决策网络被配置于执行基础的访问触发事件决策流程，所述描述变量挖掘网络被配置于挖掘访问触发事件中每个访问单位分别对应的访问描述变量，所述访问触发事件决策网络和所述描述变量挖掘网络均包括所述网络参数层；所述第三参考数据集包括第三参考访问触发事件以及携带的训练参考依据，所述训练参考依据代表所述第三参考访问触发事件在所述访问触发事件决策流程中的标签属性；所述第四参考数据集包括第四参考访问触发事件；
依据所述访问触发事件决策网络，基于所述第三参考数据集中的所述第三参考访问触发事件，决策生成第三访问活动拦截决策依据；基于所述第三访问活动拦截决策依据和所述第三参考数据集中的训练参考依据，确定第三拦截预测代价；
依据所述第三拦截预测代价，对所述访问触发事件决策网络进行网络收敛优化；
将所述访问触发事件决策网络中所述网络参数层的网络权重信息，同步配置于所述描述变量挖掘网络中的所述网络参数层；
依据所述描述变量挖掘网络，挖掘所述第四参考访问触发事件中每个访问单位分别对应的决策访问描述变量；针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价；
依据所述第四拦截预测代价，对所述描述变量挖掘网络进行网络收敛优化；
将所述描述变量挖掘网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；
所述基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络，包括：
基于所述第一拦截预测代价、所述第二拦截预测代价、所述第三拦截预测代价和所述第四拦截预测代价，确定所述目标拦截预测代价；
依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络、所述访问触发事件决策网络和所述描述变量挖掘网络。
相比现有技术，将拦截反馈数据中的前向反馈知识点和后向反馈知识点分别添加到不同的反馈知识图谱，并基于所述前向反馈知识图谱和所述后向反馈知识图谱的历史频繁项实体，将所述每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得所述每个关注反馈流程的组合关键知识实体，生成对应的拦截反馈参考数据，能够实现数据搜集流程中组合关联，减少后续手动关联的操作处理，进而便于提高后续采取响应措施优化拦截策略的效率。
附图说明
图1为本申请实施例提供的一种基于大数据分析拦截的拦截反馈处理方法步骤流程示意图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
步骤S110，基于由业务服务系统进行实时状态传输的标的访问活动的标的访问活动关联的目标拦截决策依据，对所述标的访问活动进行拦截决策，获得所述标的访问活动在确定拦截后的拦截反馈流程中的拦截反馈数据。
步骤S120，将拦截反馈数据中的多个前向反馈知识点添加到前向反馈知识图谱中，并将拦截反馈数据中的多个后向反馈知识点添加到后向反馈知识图谱中。
其中，前向反馈知识点可以是指拦截决策之后，拦截执行之前的反馈知识点，后向反馈知识点可以是指拦截决策之后，并且拦截执行之后的反馈知识点，每个反馈知识点可以是指具体针对拦截策略的拦截规则向量的反馈活动，如业务冲突反馈、拦截偏差反馈等，前向反馈知识点和后向反馈知识点可以从一定程度上反映拦截决策之后不同阶段的问题。
一种示例性的设计思路中，将拦截反馈数据中的多个前向反馈知识点添加到前向反馈知识图谱中可以包括：剔除拦截反馈数据中的每个前向反馈知识点的噪声字段；对应于剔除噪声字段的每个前向反馈知识点执行以下步骤：将前向反馈知识点基于第一前向反馈顺序解析为多个顺序知识点，并将多个顺序知识点基于第二前向反馈顺序依次添加到前向反馈知识图谱中；其中，第一前向反馈顺序和第二前向反馈顺序相反。
一种示例性的设计思路中，在剔除拦截反馈数据中的每个前向反馈知识点的噪声字段之前还可以包括：将拦截反馈数据中的多个前向反馈知识点进行关联性级联，获得级联前向反馈知识点；确定级联前向反馈知识点中首尾的两个级联知识点之间的关联性代价；当级联前向反馈知识点中首尾的两个级联知识点之间的关联性代价大于前向反馈知识图谱中首尾的两个级联知识点之间的关联性代价时，确定将执行剔除拦截反馈数据中的每个前向反馈知识点的噪声字段的步骤。
一种示例性的设计思路中，将拦截反馈数据中的多个前向反馈知识点进行关联性级联可以是将多个前向反馈知识点基于每个前向反馈知识点的关联性的知识点向量进行级联，得到级联前向反馈知识点。
一种示例性的设计思路中，将拦截反馈数据中的多个后向反馈知识点添加到后向反馈知识图谱中可以包括：从拦截反馈数据中提取后向反馈知识点分布，其中，后向反馈知识点分布中包括多个后向反馈知识点；对后向反馈知识点分布进行扩展，获得与多个后向反馈知识点分别关联的多个扩展后向反馈知识点；将后向反馈知识图谱划分为多个后向反馈知识点分区，其中，多个后向反馈知识点分区的数量不小于多个扩展后向反馈知识点的数量；将多个扩展后向反馈知识点依次添加到多个后向反馈知识点分区中，其中，每个后向反馈知识点分区中至多包括一个扩展后向反馈知识点。
如此，将后向反馈知识图谱划分为多个后向反馈知识点分区，再针对划分后的后向反馈知识点分区进行扩展决策，可以提高后向反馈知识图谱的扩展效率。
步骤S130，分别对前向反馈知识图谱和后向反馈知识图谱进行关键知识实体搜寻，获得拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实体。
一种示例性的设计思路中，可以分别对前向反馈知识图谱和后向反馈知识图谱进行关键知识实体搜寻，获得拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实体。
一种示例性的设计思路中，针对拦截反馈流程中的每个关注反馈流程执行以下步骤：在前向反馈知识图谱中对应关注反馈流程的位置进行关键知识实体搜寻，得到关注反馈流程的前向关键位置；在后向反馈知识图谱中对应关注反馈流程的位置进行关键知识实体搜寻，得到关注反馈流程的后向关键位置；基于关注反馈流程的前向关键位置确定关注反馈流程关联的前向关键知识实体；基于关注反馈流程的后向关键位置确定关注反馈流程关联的后向关键知识实体。
一种示例性的设计思路中，基于关注反馈流程的前向关键位置确定关注反馈流程关联的前向关键知识实体可以包括：将关注反馈流程的前向关键位置解析为顺序知识点属性，并将对应顺序知识点属性的前向关键知识实体作为关注反馈流程的前向关键知识实体。
一种示例性的设计思路中，顺序知识点属性和前向关键知识实体之间一一对应，并且具有相关联的联系关系，如此可以通过查找关联的联系关系确定对应顺序知识点属性的前向关键知识实体。
一种示例性的设计思路中，基于关注反馈流程的后向关键位置确定关注反馈流程关联的后向关键知识实体可以包括：将关注反馈流程的后向关键位置解析为后向反馈知识点属性，并将对应后向反馈知识点属性的后向关键知识实体作为关注反馈流程的后向关键知识实体。
一种示例性的设计思路中，后向反馈知识点属性和后向关键知识实体之间一一对应，并且具有相关联的联系关系，如此可以通过查找联系关系确定对应后向反馈知识点属性的后向关键知识实体。
如此，通过同时对前向反馈知识图谱和后向反馈知识图谱分别进行关键知识实体搜寻，获得拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实体，能够将拦截反馈流程中的后向反馈知识点处理和前向反馈知识点处理进行组合处理，提高后续采取响应措施优化拦截策略的效率。
步骤S140，基于前向反馈知识图谱和后向反馈知识图谱的历史频繁项实体，将每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得每个关注反馈流程的组合关键知识实体。
一种示例性的设计思路中，可以基于前向反馈知识图谱和后向反馈知识图谱的历史频繁项实体，将每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得每个关注反馈流程的组合关键知识实体。
例如，可以针对所述每个关注反馈流程执行以下步骤：
（1）基于所述前向反馈知识图谱的历史频繁项实体确定对应所述关注反馈流程的第一频繁项属性，并基于所述后向反馈知识图谱的历史频繁项实体确定对应所述关注反馈流程的第二频繁项属性；
（2）基于所述第一频繁项属性和所述第二频繁项属性，对所述关注反馈流程关联的前向关键知识实体和所述关注反馈流程关联的后向关键知识实体进行匹配频繁项属性的组合，获得所述关注反馈流程的组合关键知识实体。
步骤S150，基于每个关注反馈流程的组合关键知识实体，渲染形成拦截反馈流程。
基于以上步骤，本实施例将拦截反馈数据中的前向反馈知识点和后向反馈知识点分别添加到不同的反馈知识图谱，并基于所述前向反馈知识图谱和所述后向反馈知识图谱的历史频繁项实体，将所述每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得所述每个关注反馈流程的组合关键知识实体，生成对应的拦截反馈参考数据，能够实现数据搜集流程中组合关联，减少后续手动关联的操作处理，进而便于提高后续采取响应措施优化拦截策略的效率。
一种示例性的独立实施例中，所述标的访问活动关联的目标拦截决策依据的生成步骤可以包括：
步骤S101：在接收到由业务服务系统进行实时状态传输的标的访问活动的访问触发事件，确定为标的访问触发事件。
步骤S102：依据第一访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的基础拦截决策依据；所述第一访问活动拦截决策网络是依据基础参考数据集进行网络收敛优化获得的，所述基础参考数据集包括第一参考访问触发事件以及携带的基础参考拦截依据，所述基础参考拦截依据是基于放行所述第一参考访问触发事件所对应的访问活动后访问活动维持状态是否被配置于销毁状态获得的。
信息拦截系统在获取到标的访问触发事件后，可以将该标的访问触发事件，输入满足网络部署要求的第一访问活动拦截决策网络，该第一访问活动拦截决策网络对该标的访问触发事件进行拦截预测后，将相应地输出标的访问活动关联的基础拦截决策依据，该基础拦截决策依据可以理解为标的访问活动归类于拦截访问活动的置信度。
例如，前述第一访问活动拦截决策网络可以是基于基准监督训练学习方式依据基础参考数据集进行网络收敛优化获得的。基准监督训练学习方式可以理解为在进行网络收敛优化过程中所调用的参考数据集中的拦截决策依据可能不完全精准；例如，对所述第一访问活动拦截决策网络进行网络收敛优化时调用的基础参考数据集中的基础参考拦截依据可以理解为精准度不高的训练参考依据。前述基础参考数据集中包括第一参考访问触发事件以及携带的基础参考拦截依据；其中，第一参考访问触发事件可以是过往访问活动中的访问触发事件；第一参考访问触发事件对应的基础参考拦截依据可以是基于该第一参考访问触发事件所对应的过往访问活动被放行后、是否搜索到相关进程销毁访问活动维持状态获得的。
例如，如果确定放行第一参考访问触发事件所对应的访问活动后，搜索到相关进程销毁访问活动维持状态，则该第一参考访问触发事件对应的基础参考拦截依据将对应代表该第一参考访问触发事件所对应的访问活动归类于拦截访问活动（即拦截访问活动），该第一参考访问触发事件对应的访问状态的销毁时序数据将对应代表该第一参考访问触发事件所对应的访问活动与对照访问活动之间的时序间隔信息，此处的对照访问活动是访问活动维持状态被配置于销毁状态前放行的最末个访问活动。
例如，信息拦截系统在访问事件中放行访问活动前，会针对访问事件中的各个访问活动基于其对应的放行时序对应分配其对应的次序位置号码，放行时序越靠前，所对应的次序位置号码越小，放行时序越靠后，所对应的次序位置号码越大。信息拦截系统搜索到针对某访问事件触发了访问活动维持状态销毁行为后，可以先确定访问活动维持状态被配置于销毁状态前该访问事件中显示的最末个访问活动（即所对应的次序位置号码最大的访问活动）作为对照访问活动，进而针对访问活动维持状态被配置于销毁状态前访问事件包括的各个访问活动，计算对照访问活动关联的次序位置号码与该访问活动关联的次序位置号码的时序差值，确定为该访问活动关联的访问状态的销毁时序数据，也即该条访问活动中的访问触发事件对应的访问状态的销毁时序数据。
如果确定放行第一参考访问触发事件所对应的访问活动后，没有搜索到相关进程销毁访问活动维持状态，则该第一参考访问触发事件对应的基础参考拦截依据将对应代表该第一参考访问触发事件所对应的访问活动归类于非拦截访问活动（即并非拦截访问活动）。此外，由于该第一参考访问触发事件所对应的访问活动被放行后没有搜索到访问活动维持状态被配置于销毁状态，则难以确定该第一参考访问触发事件对应的访问状态的销毁时序数据，由此可以直接配置该第一参考访问触发事件对应的访问状态的销毁时序数据为非拦截访问活动的时序间隔值；该非拦截访问活动的时序间隔值可以是信息拦截系统事先配置的时序间隔参考值，也可以由信息拦截系统基于其它所包括的基础参考拦截依据为属于拦截访问活动的基础参考数据集中的访问状态的销毁时序数据来确定，例如，信息拦截系统可以获取所包括的基础参考拦截依据为属于拦截访问活动的所有基础参考数据集，进而计算这些基础参考数据集中包括的访问状态的销毁时序数据的均值时序值，确定为非拦截访问活动的时序间隔值，在此不对该非拦截访问活动的时序间隔值的确定实施方式进行限定。
如此设计，在用于训练第一访问活动拦截决策网络的基础参考数据集中扩展访问状态的销毁时序数据，可以使得第一访问活动拦截决策网络具备综合考虑访问活动访问触发事件和访问状态的销毁时序数据识别访问活动是否可以被归类于拦截访问活动的能力，可以提高第一访问活动拦截决策网络决策拦截访问活动的精度。
此外，如果确定训练第一访问活动拦截决策网络调用的基础参考数据集中包括访问状态的销毁时序数据，那么应用该第一访问活动拦截决策网络识别访问活动是否可以被归类于拦截访问活动时，也可以使该第一访问活动拦截决策网络同时标定的访问状态的销毁时序数据和访问活动访问触发事件，执行访问活动决策流程。即在使用第一访问活动拦截决策网络，确定标的访问活动关联的基础拦截决策依据时，应获取标定的访问状态的销毁时序数据，该标定的访问状态的销毁时序数据可以基于训练该第一访问活动拦截决策网络时调用的基础参考数据集中的访问状态的销毁时序数据来确定；进而，依据该第一访问活动拦截决策网络，基于标的访问活动中的标的访问触发事件和该标定的访问状态的销毁时序数据，生成该标的访问活动关联的基础拦截决策依据。
一种示例性设计思路中，前述第一访问活动拦截决策网络中可以包括第一基础描述变量挖掘单元和第一拦截决策单元，该第一访问活动拦截决策网络在具体应用过程汇总，可以先依据第一基础描述变量挖掘单元，挖掘标的访问触发事件中每个访问单位分别对应的基础描述变量；进而，依据第一拦截决策单元，基于标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成标的访问活动关联的基础拦截决策依据。
例如，该第一访问活动拦截决策网络中可以包括第一基础描述变量挖掘单元A1和第一拦截决策单元A2；例如，第一基础描述变量挖掘单元A1中可以包括RNN单元和全连接单元，该RNN单元例如可以是GRU、LSTM，第一拦截决策单元A2可以包括第一全连接单元、CNN单元、降维单元和第二全连接单元。
第一访问活动拦截决策网络在应用过程中，可以依据第一基础描述变量挖掘单元A1中的RNN单元，对标的访问触发事件中包括各个访问单位进行访问描述变量挖掘，得到标的访问触发事件中各个访问单位分别对应的基础访问描述变量，再依据第一基础描述变量挖掘单元A1中的全连接单元，对标的访问触发事件中各个访问单位分别对应的基础访问描述变量进行处理，得到标的访问触发事件中各个访问单位分别对应的基础描述变量。然后，依据第一拦截决策单元A2中的第一全连接单元、CNN单元、降维单元和第二全连接单元，对标的访问触发事件中各个访问单位分别对应的基础描述变量进行依次处理，得到标的访问活动关联的基础拦截决策依据。
步骤S103：依据第二访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的进阶拦截决策依据；所述第二访问活动拦截决策网络是依据进阶参考数据集进行网络收敛优化获得的，所述进阶参考数据集包括第二参考访问触发事件以及携带的进阶参考拦截依据，所述进阶参考拦截依据代表所述第二参考访问触发事件所对应的访问活动的标签属性。
信息拦截系统获取到标的访问触发事件后，还可以将该标的访问触发事件，输入满足网络部署要求的第二访问活动拦截决策网络，该第二访问活动拦截决策网络对该标的访问触发事件进行拦截预测后，对应生成标的访问活动关联的进阶拦截决策依据，该进阶拦截决策依据例如可以为标的访问活动归类于拦截访问活动的置信度。
其中，前述第二访问活动拦截决策网络是基于进阶监督训练学习依据进阶参考数据集进行网络收敛优化获得的。进阶监督训练学习与前述的基准监督训练学习的区别在于，所调用的参考数据集中的拦截决策依据是全面且精确的；例如，对第二访问活动拦截决策网络进行网络收敛优化时调用的进阶参考数据集中的进阶参考拦截依据即为全面且精确的训练参考依据。前述进阶参考数据集中包括第二参考访问触发事件以及携带的进阶参考拦截依据。第二参考访问触发事件对应的进阶参考拦截依据可以是针对该第二参考访问触发事件所对应的访问活动标注的，其可以表征该第二参考访问触发事件所对应的访问活动的标签属性，即全面精确表征该第二参考访问触发事件所对应的访问活动是否可以被归类于拦截访问活动。
一种示例性设计思路中，前述第二访问活动拦截决策网络中可以包括第二基础描述变量挖掘单元和第二拦截决策单元，该第二访问活动拦截决策网络在应用过程中，可以先依据第二基础描述变量挖掘单元，挖掘标的访问触发事件中每个访问单位分别对应的基础描述变量；进而，依据第二拦截决策单元，基于标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成标的访问活动关联的进阶拦截决策依据。
例如，该第二访问活动拦截决策网络中包括第二基础描述变量挖掘单元B01和第二拦截决策单元B02；例如，第二基础描述变量挖掘单元B01中可以包括RNN单元和全连接单元，该RNN单元具体可以是GRU或者LSTM结构，第二拦截决策单元B02可以包括第一全连接单元、CNN单元、池化单元和第二全连接单元。
第二访问活动拦截决策网络在应用过程中，可以依据第二基础描述变量挖掘单元B01中的RNN单元，对输入的标的访问触发事件中包括各个访问单位进行访问描述变量挖掘，得到标的访问触发事件中各个访问单位分别对应的基础访问描述变量，然后再依据第二基础描述变量挖掘单元B01中的全连接单元，对标的访问触发事件中各个访问单位分别对应的基础访问描述变量进行处理，得到标的访问触发事件中各个访问单位分别对应的基础描述变量。然后，依据第二拦截决策单元B02中的第一全连接单元、CNN层、池化层和第二全连接单元，对标的访问触发事件中各个访问单位分别对应的基础描述变量进行依次处理，得到标的访问活动关联的进阶拦截决策依据。
其中，在第一访问活动拦截决策网络包括第一基础描述变量挖掘单元和第一拦截决策单元、且第二访问活动拦截决策网络包括第二基础描述变量挖掘单元和第二拦截决策单元的基础上，为了提高第一访问活动拦截决策网络和第二访问活动拦截决策网络的网络收敛速度，可以在第一基础变量挖掘单元和第二基础变量挖掘单元中均设置网络参数层，训练第一访问活动拦截决策网络和第二访问活动拦截决策网络时，可以使这两个拦截决策网络中包括的网络参数层相同网络权重信息，即将第一访问活动拦截决策网络中网络参数层的网络权重信息同步配置于第二访问活动拦截决策网络中的网络参数层，或者将第二访问活动拦截决策网络中网络参数层的网络权重信息同步配置于第一访问活动拦截决策网络中的网络参数层，如此使得这两个拦截决策网络的网络收敛过程可以相互借鉴，进而提高网络收敛速度和准确性。
前述网络参数层可以包括以下至少一种：第一基础描述变量挖掘单元和第二基础描述变量挖掘单元中的RNN单元、第一基础描述变量挖掘单元和第二基础描述变量挖掘单元中的全连接单元。即在模型训练阶段，信息拦截系统可以使第一基础描述变量挖掘单元中的RNN单元和第二基础描述变量挖掘单元中的RNN单元进行相同网络权重信息，也可以使第一基础描述变量挖掘单元中的全连接单元和第二基础描述变量挖掘单元中的全连接单元进行相同网络权重信息，还可以使第一基础描述变量挖掘单元中的RNN单元和全连接单元与第二基础描述变量挖掘单元中的RNN单元和全连接单元分别进行相同网络权重信息。
步骤S104：基于所述基础拦截决策依据和所述进阶拦截决策依据，确定所述标的访问活动关联的目标拦截决策依据；所述目标拦截决策依据代表所述标的访问活动的威胁输出观点。
信息拦截系统依据步骤S102得到标的访问活动关联的基础拦截决策依据，依据步骤S103得到标的访问活动关联的进阶拦截决策依据后，可以综合考虑该基础拦截决策依据和进阶拦截决策依据，确定标的访问活动关联的目标拦截决策依据，该目标拦截决策依据代表该标的访问活动是否可以被归类于拦截访问活动。
例如，在基础拦截决策依据和进阶拦截决策依据均是标的访问活动归类于拦截访问活动的置信度的基础上，信息拦截系统可以基于设定重要性参数，对基础拦截决策依据和进阶拦截决策依据进行权重融合，获得的置信度即是标的访问活动关联的目标拦截决策依据，如果确定该置信度大于目标置信度，则可以确定该标的访问活动归类于拦截访问活动，如果确定该置信度不大于目标置信度，则可以确定该标的访问活动不属于拦截访问活动。
基于以上步骤，分别使用依据基准监督训练学习进行网络收敛优化获得的第一访问活动拦截决策网络和依据进阶监督训练学习进行网络收敛优化获得的第二访问活动拦截决策网络，对标的访问活动进行进行拦截决策，从而结合两个不同训练方式的拦截决策网络各自获得的拦截决策依据，确定标的访问活动是否可以被归类于拦截访问活动。其中，第一访问活动拦截决策网络是依据通过基准依据标注策略标注的基础参考数据集进行网络收敛优化获得的，基准依据标注策略是指基于参考数据集中参考访问触发事件所对应的访问活动被放行后是否搜索到相关进程销毁访问活动维持状态，来标注该参考访问触发事件所对应的访问活动是否可以被归类于拦截访问活动，相比仅采用进阶依据标注策略，依据该基准依据标注策略标注参考数据集的标注工作量更小，可以获得更多的参考数据集，因此可以在减少标注工作量的前提下生成具有初步拦截决策性能的第一访问活动拦截决策网络。在基于第一访问活动拦截决策网络辅助决策访问活动是否可以被归类于拦截访问活动的基础上，可以降低对于第二访问活动拦截决策网络的训练数据集的要求，例如可以减少在对该第二访问活动拦截决策网络进行网络收敛优化过程中时所调用的参考数据集的数量，由此降低该第二访问活动拦截决策网络的训练工作量。如此，结合第一访问活动拦截决策网络和第二访问活动拦截决策网络决策拦截访问活动，可以提高访问活动的拦截决策准确性，并且提高网络收敛优化性能。
一种示例性的设计思路中，前述的基础参考数据集还添加了所述第一参考访问触发事件对应的访问状态的销毁时序数据。
在基于此基础上，如果确定放行所述第一参考访问触发事件所对应的访问活动后搜索到所述访问活动维持状态被配置于销毁状态，则所述基础参考拦截依据代表所述第一参考访问触发事件所对应的访问活动归类于拦截访问活动，所述访问状态的销毁时序数据代表所述第一参考访问触发事件所对应的访问活动与对照访问活动之间的时序间隔信息，所述对照访问活动是所述访问活动维持状态被配置于销毁状态前放行的最末个访问活动；
此外，如果确定放行所述第一参考访问触发事件所对应的访问活动后没有搜索到所述访问活动维持状态被配置于销毁状态，则所述基础参考拦截依据代表所述第一参考访问触发事件所对应的访问活动归类于非拦截访问活动，所述访问状态的销毁时序数据为非拦截访问活动的时序间隔值。
一种示例性的设计思路中，在上述添加了所述第一参考访问触发事件对应的访问状态的销毁时序数据的基础上，针对步骤S120，可以获取标定的访问状态的销毁时序数据，例如，所述标定的访问状态的销毁时序数据是基于对所述第一访问活动拦截决策网络进行网络收敛优化时调用的所述基础参考数据集中的所述访问状态的销毁时序数据获得的。而后，可以依据所述第一访问活动拦截决策网络，基于所述标的访问触发事件和所述标定的访问状态的销毁时序数据，生成所述基础拦截决策依据。
而在另一种示例性的设计思路中，所述第一访问活动拦截决策网络中包括第一基础描述变量挖掘单元和第一拦截决策单元，所述第二访问活动拦截决策网络中包括第二基础描述变量挖掘单元和第二拦截决策单元。
在此基础上，针对步骤S120，例如可以依据所述第一基础描述变量挖掘单元，挖掘所述标的访问触发事件中每个访问单位分别对应的基础描述变量。然后，依据所述第一拦截决策单元，基于所述标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成所述基础拦截决策依据；
在此基础上，针对步骤S130，例如可以依据所述第二基础描述变量挖掘单元，挖掘所述标的访问触发事件中每个访问单位分别对应的基础描述变量。然后，依据所述第二拦截决策单元，基于所述标的访问触发事件中每个访问单位分别对应的基础描述变量，决策生成所述进阶拦截决策依据。
其中，一种示例性的设计思路中，所述第一基础描述变量挖掘单元和所述第二基础描述变量挖掘单元可以被配置相同网络权重信息的网络参数层。其中，所述网络参数层包括以下至少一种：所述第一基础描述变量挖掘单元和所述第二基础描述变量挖掘单元中的循环神经网络层、所述第一基础描述变量挖掘单元和所述第二基础描述变量挖掘单元中的全连接单元。
一种示例性的设计思路中，第一访问活动拦截决策网络和所述第二访问活动拦截决策网络中包括相同网络权重信息的网络参数层。可以依据以下方式训练所述第一访问活动拦截决策网络和所述第二访问活动拦截决策网络：
步骤S101，依据第一基础访问活动拦截决策网络，基于所述基础参考数据集中的所述第一参考访问触发事件，决策生成第一访问活动拦截决策依据；
步骤S102，基于所述第一访问活动拦截决策依据和所述基础参考数据集中的所述基础参考拦截依据，确定第一拦截预测代价；
步骤S103，依据所述第一拦截预测代价，对所述第一基础访问活动拦截决策网络进行网络收敛优化；
步骤S104，将所述第一基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于第二基础访问活动拦截决策网络中的所述网络参数层；
步骤S105，依据所述第二基础访问活动拦截决策网络，基于所述进阶参考数据集中的所述第二参考访问触发事件，决策生成第二访问活动拦截决策依据；
步骤S106，基于所述第二访问活动拦截决策依据和所述进阶参考数据集中的所述进阶参考拦截依据，确定第二拦截预测代价；
步骤S107，依据所述第二拦截预测代价，对所述第二基础访问活动拦截决策网络进行网络收敛优化；
步骤S108，将所述第二基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络中的所述网络参数层；
步骤S109，基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；
步骤S1010，依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络。
一种示例性的设计思路中，本申请实施例还提供一种基于人工智能的拦截决策网络训练方法，可以包括以下步骤：
步骤Q110，获取权重初始化的访问触发事件决策网络以及第三参考数据集；所述访问触发事件决策网络被配置于执行基础的访问触发事件决策流程，所述访问触发事件决策网络包括所述网络参数层；所述第三参考数据集包括第三参考访问触发事件以及携带的训练参考依据，所述训练参考依据代表所述第三参考访问触发事件在所述访问触发事件决策流程中的标签属性；
步骤Q120，依据所述访问触发事件决策网络，基于所述第三参考数据集中的所述第三参考访问触发事件，决策生成第三访问活动拦截决策依据；基于所述第三访问活动拦截决策依据和所述第三参考数据集中的训练参考依据，确定第三拦截预测代价；
步骤Q130，依据所述第三拦截预测代价，对所述访问触发事件决策网络进行网络收敛优化；
步骤Q140，将所述访问触发事件决策网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；
其中，在此基础上，针对前述的步骤S109和步骤S1010，可以基于所述第一拦截预测代价、所述第二拦截预测代价和所述第三拦截预测代价，确定所述目标拦截预测代价，依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络和所述访问触发事件决策网络。
一种示例性的设计思路中，本申请实施例还提供一种基于人工智能的拦截决策网络训练方法，可以包括以下步骤：
步骤W110，获取权重初始化的描述变量挖掘网络以及第四参考数据集；所述描述变量挖掘网络被配置于挖掘访问触发事件中每个访问单位分别对应的访问描述变量，所述描述变量挖掘网络包括所述网络参数层；所述第四参考数据集包括第四参考访问触发事件；
步骤W120，依据所述描述变量挖掘网络，挖掘所述第四参考访问触发事件中每个访问单位分别对应的决策访问描述变量；
步骤W130，针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价；并依据所述第四拦截预测代价，对所述描述变量挖掘网络进行网络收敛优化；
步骤W140，将所述描述变量挖掘网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层。
一种示例性的设计思路中，在此基础上，针对前述的步骤S109和步骤S1010，可以基于所述第一拦截预测代价、所述第二拦截预测代价和所述第四拦截预测代价，确定所述目标拦截预测代价，依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络和所述描述变量挖掘网络。
一种示例性的设计思路中，在步骤W130中，可以针对所述第四参考访问触发事件中每个参考访问单位，确定所述第四参考访问触发事件中除所述参考访问单位之外的其余参考访问单位，确定为所述参考访问单位关联的前向扩展访问单元，针对所述第四参考访问触发事件中每个参考访问单位，确定除所述第四参考访问触发事件之外的其余访问触发事件中的参考访问单位，确定为所述参考访问单位关联的后向扩展访问单元。
一种示例性的设计思路中，在步骤W130中，可以通过以下示例性的步骤实现。
步骤W131，针对所述第四参考访问触发事件中的每个参考访问单位，基于所述参考访问单位以及携带的前向扩展访问单元，构成所述参考访问单位关联的前向扩展簇，并确定所述前向扩展簇中所述前向扩展访问单元的决策访问描述变量与所述参考访问单位的决策访问描述变量之间的匹配值，确定为所述前向扩展簇关联的匹配值。
步骤W132，基于所述参考访问单位以及携带的后向扩展访问单元，构成所述参考访问单位关联的后向扩展簇，并确定所述后向扩展簇中所述后向扩展访问单元的决策访问描述变量与所述参考访问单位的决策访问描述变量之间的匹配值，确定为所述后向扩展簇关联的匹配值。
步骤W133，针对所述第四参考访问触发事件中的每个参考访问单位，基于所述参考访问单位关联的每个前向扩展簇分别关联的匹配值、以及所述参考访问单位关联的各后向扩展簇分别关联的匹配值，确定所述参考访问单位关联的扩展代价。
步骤W134，基于所述第四参考访问触发事件中各参考访问单位分别关联的扩展代价，确定所述第四拦截预测代价。
一种示例性的设计思路中，在步骤W133中，可以依据所述参考访问单位关联的每个前向扩展簇和所述参考访问单位关联的各后向扩展簇，确定所述参考访问单位关联的多个正后向扩展簇；每个所述正后向扩展簇中包括一个所述前向扩展簇和一个所述后向扩展簇。
在此基础上，可以针对所述参考访问单位关联的每个所述正后向扩展簇，计算所述正后向扩展簇中前向扩展簇关联的匹配值与后向扩展簇关联的匹配值的差值，确定为所述正后向扩展簇关联的扩展代价，基于所述参考访问单位关联的各个正后向扩展簇分别关联的扩展代价，确定所述参考访问单位关联的扩展代价。
一种示例性的设计思路中，本申请实施例还提供一种基于人工智能的拦截决策网络训练方法，可以包括以下步骤：
步骤R110，获取权重初始化的访问触发事件决策网络和描述变量挖掘网络、以及第三参考数据集和第四参考数据集；所述访问触发事件决策网络被配置于执行基础的访问触发事件决策流程，所述描述变量挖掘网络被配置于挖掘访问触发事件中每个访问单位分别对应的访问描述变量，所述访问触发事件决策网络和所述描述变量挖掘网络均包括所述网络参数层；所述第三参考数据集包括第三参考访问触发事件以及携带的训练参考依据，所述训练参考依据代表所述第三参考访问触发事件在所述访问触发事件决策流程中的标签属性；所述第四参考数据集包括第四参考访问触发事件；
步骤R120，依据所述访问触发事件决策网络，基于所述第三参考数据集中的所述第三参考访问触发事件，决策生成第三访问活动拦截决策依据；基于所述第三访问活动拦截决策依据和所述第三参考数据集中的训练参考依据，确定第三拦截预测代价；
步骤R130，依据所述第三拦截预测代价，对所述访问触发事件决策网络进行网络收敛优化；
步骤R140，将所述访问触发事件决策网络中所述网络参数层的网络权重信息，同步配置于所述描述变量挖掘网络中的所述网络参数层；
步骤R150，依据所述描述变量挖掘网络，挖掘所述第四参考访问触发事件中每个访问单位分别对应的决策访问描述变量；针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价；
步骤R160，依据所述第四拦截预测代价，对所述描述变量挖掘网络进行网络收敛优化；
步骤R170，将所述描述变量挖掘网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；
一种示例性的设计思路中，在此基础上，针对前述的步骤S109和步骤S1010，可以基于所述第一拦截预测代价、所述第二拦截预测代价、所述第三拦截预测代价和所述第四拦截预测代价，确定所述目标拦截预测代价，依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络、所述访问触发事件决策网络和所述描述变量挖掘网络。
基于同一发明构思，本申请实施例还提供一种信息拦截系统，信息拦截系统100可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器（CentralProcessing Units，CPU）112（例如，一个或一个以上处理器）和存储器111，。其中，存储器111可以是短暂存储或持久存储。存储在存储器111的程序可以包括一个或一个以上模块，每个模块可以包括对信息拦截系统100中的一系列指令操作。更进一步地，中央处理器112可以设置为与存储器111通信，在信息拦截系统100上执行存储器111中的一系列指令操作。
信息拦截系统100还可以包括一个或一个以上电源，一个或一个以上通信单元113，一个或一个以上输入输出接口，和/或，一个或一个以上操作系统，例如WindowsServerTM，Mac OS XTM，UnixTM, LinuxTM，FreeBSDTM等等。
另外，本申请实施例还提供了一种存储介质，所述存储介质用于存储计算机程序，所述计算机程序用于执行上述实施例提供的方法。
本申请实施例还提供了一种包括指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例提供的方法。
本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质可以是下述介质中的至少一种：只读存储器（英文：Read-only Memory，缩写：ROM）、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
需要说明的是，本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备及系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的设备及系统实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
以上所述，仅为本申请的一种具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应该以权利要求的保护范围为准。

Claims (8)

1.一种基于大数据分析拦截的拦截反馈处理方法，应用于信息拦截系统，其特征在于，包括：
基于由业务服务系统进行实时状态传输的标的访问活动的标的访问活动关联的目标拦截决策依据，对所述标的访问活动进行拦截决策，获得所述标的访问活动在确定拦截后的拦截反馈流程中的拦截反馈数据；
将所述拦截反馈数据中的多个前向反馈知识点添加到前向反馈知识图谱中，并将所述拦截反馈数据中的多个后向反馈知识点添加到后向反馈知识图谱中；
分别对所述前向反馈知识图谱和所述后向反馈知识图谱进行关键知识实体搜寻，获得所述拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实体；
基于所述前向反馈知识图谱和所述后向反馈知识图谱的历史频繁项实体，将所述每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得所述每个关注反馈流程的组合关键知识实体；
基于所述每个关注反馈流程的组合关键知识实体，生成对应的拦截反馈参考数据；
其中，所述前向反馈知识点是指拦截决策之后，拦截执行之前的反馈知识点，后向反馈知识点是指拦截决策之后，并且拦截执行之后的反馈知识点，每个反馈知识点是指具体针对拦截策略的拦截规则向量的反馈活动；
所述分别对所述前向反馈知识图谱和所述后向反馈知识图谱进行关键知识实体搜寻，获得所述拦截反馈流程中每个关注反馈流程关联的前向关键知识实体和后向关键知识实体，包括：
针对所述拦截反馈流程中的每个关注反馈流程执行以下步骤：
在所述前向反馈知识图谱中对应所述关注反馈流程的位置进行关键知识实体搜寻，得到所述关注反馈流程的前向关键位置；
在所述后向反馈知识图谱中对应所述关注反馈流程的位置进行关键知识实体搜寻，得到所述关注反馈流程的后向关键位置；
基于所述关注反馈流程的前向关键位置确定所述关注反馈流程关联的前向关键知识实体；
基于所述关注反馈流程的后向关键位置确定所述关注反馈流程关联的后向关键知识实体；
所述基于所述关注反馈流程的前向关键位置确定所述关注反馈流程关联的前向关键知识实体，包括：
将所述关注反馈流程的前向关键位置解析为顺序知识点属性，并将对应所述顺序知识点属性的前向关键知识实体作为所述关注反馈流程的前向关键知识实体；
所述基于所述关注反馈流程的后向关键位置确定所述关注反馈流程关联的后向关键知识实体，包括：
将所述关注反馈流程的后向关键位置解析为后向反馈知识点属性，并将对应所述后向反馈知识点属性的后向关键知识实体作为所述关注反馈流程的后向关键知识实体。
2.根据权利要求1所述的基于大数据分析拦截的拦截反馈处理方法，其特征在于，所述将所述拦截反馈数据中的多个前向反馈知识点添加到前向反馈知识图谱中，包括：
剔除所述拦截反馈数据中的每个前向反馈知识点的噪声字段；
对应于剔除所述噪声字段的每个所述前向反馈知识点执行以下步骤：
将所述前向反馈知识点基于第一前向反馈顺序解析为多个顺序知识点，并将所述多个顺序知识点基于第二前向反馈顺序依次添加到所述前向反馈知识图谱中，所述第一前向反馈顺序和所述第二前向反馈顺序相反。
3.根据权利要求2所述的基于大数据分析拦截的拦截反馈处理方法，其特征在于，在所述剔除所述拦截反馈数据中的每个前向反馈知识点的噪声字段之前，所述方法还包括：
将所述拦截反馈数据中的多个前向反馈知识点进行关联性级联，获得级联前向反馈知识点；
确定所述级联前向反馈知识点中首尾的两个级联知识点之间的关联性代价；
当所述级联前向反馈知识点中首尾的两个级联知识点之间的关联性代价大于所述前向反馈知识图谱中首尾的两个级联知识点之间的关联性代价时，确定将执行剔除所述拦截反馈数据中的每个前向反馈知识点的噪声字段的步骤。
4.根据权利要求1所述的基于大数据分析拦截的拦截反馈处理方法，其特征在于，所述将所述拦截反馈数据中的多个后向反馈知识点添加到后向反馈知识图谱中，包括：
从所述拦截反馈数据中提取后向反馈知识点分布，其中，所述后向反馈知识点分布中包括所述多个后向反馈知识点；
对所述后向反馈知识点分布进行扩展，获得与所述多个后向反馈知识点分别关联的多个扩展后向反馈知识点；
对所述后向反馈知识图谱进行分组多个后向反馈知识点分区，其中，所述多个后向反馈知识点分区的数量不小于所述多个扩展后向反馈知识点的数量；
将所述多个扩展后向反馈知识点依次添加到所述多个后向反馈知识点分区中，其中，每个所述后向反馈知识点分区中至多包括一个所述扩展后向反馈知识点。
5.根据权利要求1所述的基于大数据分析拦截的拦截反馈处理方法，其特征在于，所述基于所述前向反馈知识图谱和所述后向反馈知识图谱的历史频繁项实体，将所述每个关注反馈流程关联的前向关键知识实体和后向关键知识实体进行组合，获得所述每个关注反馈流程的组合关键知识实体，包括：
针对所述每个关注反馈流程执行以下步骤：
基于所述前向反馈知识图谱的历史频繁项实体确定对应所述关注反馈流程的第一频繁项属性，并基于所述后向反馈知识图谱的历史频繁项实体确定对应所述关注反馈流程的第二频繁项属性；
基于所述第一频繁项属性和所述第二频繁项属性，对所述关注反馈流程关联的前向关键知识实体和所述关注反馈流程关联的后向关键知识实体进行匹配频繁项属性的组合，获得所述关注反馈流程的组合关键知识实体。
6.根据权利要求1-5中任意一项所述的基于大数据分析拦截的拦截反馈处理方法，其特征在于，所述标的访问活动关联的目标拦截决策依据的生成步骤包括：
在接收到由业务服务系统进行实时状态传输的标的访问活动的访问触发事件时，生成对应的标的访问触发事件；
依据第一访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的基础拦截决策依据；所述第一访问活动拦截决策网络是依据基础参考数据集进行网络收敛优化获得的，所述基础参考数据集包括第一参考访问触发事件以及携带的基础参考拦截依据，所述基础参考拦截依据是基于放行所述第一参考访问触发事件所对应的访问活动后访问活动维持状态是否被配置于销毁状态获得的；
依据第二访问活动拦截决策网络，基于所述标的访问触发事件，决策生成所述标的访问活动关联的进阶拦截决策依据；所述第二访问活动拦截决策网络是依据进阶参考数据集进行网络收敛优化获得的，所述进阶参考数据集包括第二参考访问触发事件以及携带的进阶参考拦截依据，所述进阶参考拦截依据代表所述第二参考访问触发事件所对应的访问活动的标签属性；
基于所述基础拦截决策依据和所述进阶拦截决策依据，确定所述标的访问活动关联的目标拦截决策依据；所述目标拦截决策依据代表所述标的访问活动的威胁输出观点；
其中，所述第一访问活动拦截决策网络和所述第二访问活动拦截决策网络中包括相同网络权重信息的网络参数层；
依据以下方式训练所述第一访问活动拦截决策网络和所述第二访问活动拦截决策网络：
依据第一基础访问活动拦截决策网络，基于所述基础参考数据集中的所述第一参考访问触发事件，决策生成第一访问活动拦截决策依据；
基于所述第一访问活动拦截决策依据和所述基础参考数据集中的所述基础参考拦截依据，确定第一拦截预测代价；
依据所述第一拦截预测代价，对所述第一基础访问活动拦截决策网络进行网络收敛优化；
将所述第一基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于第二基础访问活动拦截决策网络中的所述网络参数层；
依据所述第二基础访问活动拦截决策网络，基于所述进阶参考数据集中的所述第二参考访问触发事件，决策生成第二访问活动拦截决策依据；
基于所述第二访问活动拦截决策依据和所述进阶参考数据集中的所述进阶参考拦截依据，确定第二拦截预测代价；
依据所述第二拦截预测代价，对所述第二基础访问活动拦截决策网络进行网络收敛优化；
将所述第二基础访问活动拦截决策网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络中的所述网络参数层；
基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；
依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络。
7.根据权利要求6所述的基于大数据分析拦截的拦截反馈处理方法，其特征在于，所述方法还包括：
获取权重初始化的访问触发事件决策网络和描述变量挖掘网络、以及第三参考数据集和第四参考数据集；所述访问触发事件决策网络被配置于执行基础的访问触发事件决策流程，所述描述变量挖掘网络被配置于挖掘访问触发事件中每个访问单位分别对应的访问描述变量，所述访问触发事件决策网络和所述描述变量挖掘网络均包括所述网络参数层；所述第三参考数据集包括第三参考访问触发事件以及携带的训练参考依据，所述训练参考依据代表所述第三参考访问触发事件在所述访问触发事件决策流程中的标签属性；所述第四参考数据集包括第四参考访问触发事件；
依据所述访问触发事件决策网络，基于所述第三参考数据集中的所述第三参考访问触发事件，决策生成第三访问活动拦截决策依据；基于所述第三访问活动拦截决策依据和所述第三参考数据集中的训练参考依据，确定第三拦截预测代价；
依据所述第三拦截预测代价，对所述访问触发事件决策网络进行网络收敛优化；
将所述访问触发事件决策网络中所述网络参数层的网络权重信息，同步配置于所述描述变量挖掘网络中的所述网络参数层；
依据所述描述变量挖掘网络，挖掘所述第四参考访问触发事件中每个访问单位分别对应的决策访问描述变量；针对所述第四参考访问触发事件中各参考访问单位确定分别关联的前向扩展访问单元和后向扩展访问单元，基于所述第四参考访问触发事件中每个所述参考访问单位分别对应的决策访问描述变量、每个所述参考访问单位分别关联的前向扩展访问单元的决策访问描述变量、以及每个所述参考访问单位分别关联的后向扩展访问单元的决策访问描述变量，确定第四拦截预测代价；
依据所述第四拦截预测代价，对所述描述变量挖掘网络进行网络收敛优化；
将所述描述变量挖掘网络中所述网络参数层的网络权重信息，同步配置于所述第一基础访问活动拦截决策网络或者所述第二基础访问活动拦截决策网络中的所述网络参数层；
所述基于所述第一拦截预测代价和所述第二拦截预测代价，确定目标拦截预测代价；依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化和所述第二基础访问活动拦截决策网络，包括：
基于所述第一拦截预测代价、所述第二拦截预测代价、所述第三拦截预测代价和所述第四拦截预测代价，确定所述目标拦截预测代价；
依据所述目标拦截预测代价，组合对所述第一基础访问活动拦截决策网络进行网络收敛优化、所述第二基础访问活动拦截决策网络、所述访问触发事件决策网络和所述描述变量挖掘网络。
8.一种信息拦截系统，其特征在于，包括：
处理器；
存储器，所述存储器中存储有计算机程序，所述计算机程序被执行时实现权利要求1-7中任意一项所述的基于大数据分析拦截的拦截反馈处理方法。
CN202111483892.1A 2021-12-07 2021-12-07 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统 Active CN114117079B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN202111483892.1A CN114117079B (zh) 2021-12-07 2021-12-07 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统
CN202210830243.2A CN115033715A (zh) 2021-12-07 2021-12-07 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111483892.1A CN114117079B (zh) 2021-12-07 2021-12-07 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN202210830243.2A Division CN115033715A (zh) 2021-12-07 2021-12-07 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统

Publications (2)

Publication Number Publication Date
CN114117079A CN114117079A (zh) 2022-03-01
CN114117079B true CN114117079B (zh) 2022-10-11

Family

ID=80367886

Family Applications (2)

Application Number Title Priority Date Filing Date
CN202111483892.1A Active CN114117079B (zh) 2021-12-07 2021-12-07 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统
CN202210830243.2A Withdrawn CN115033715A (zh) 2021-12-07 2021-12-07 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN202210830243.2A Withdrawn CN115033715A (zh) 2021-12-07 2021-12-07 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统

Country Status (1)

Country Link
CN (2) CN114117079B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115168848B (zh) * 2022-09-08 2022-12-16 南京鼎山信息科技有限公司 基于大数据分析拦截的拦截反馈处理方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110324313A (zh) * 2019-05-23 2019-10-11 平安科技（深圳）有限公司 基于蜜罐系统的恶意用户的识别方法及相关设备
CN111460174A (zh) * 2020-04-03 2020-07-28 中国建设银行股份有限公司 基于实体知识推理的简历异常检测方法及系统
CN112073374A (zh) * 2020-08-05 2020-12-11 长沙市到家悠享网络科技有限公司 信息拦截方法、装置及设备
CN113722719A (zh) * 2021-09-01 2021-11-30 何景隆 针对安全拦截大数据分析的信息生成方法及人工智能系统
CN114244588A (zh) * 2021-12-06 2022-03-25 绥化市纯互联网商务有限公司 应用人工智能分析的大数据分析拦截方法及信息拦截系统

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11128753B2 (en) * 2019-07-30 2021-09-21 At&T Intellectual Property I, L.P. Intercepting and challenging unwanted phone calls
CN113411342A (zh) * 2021-06-25 2021-09-17 深圳市合美鑫精密电子有限公司 基于大数据的信息安全风险识别方法及人工智能安全系统
CN113239065A (zh) * 2021-06-25 2021-08-10 深圳市合美鑫精密电子有限公司 基于大数据的安全拦截规则更新方法及人工智能安全系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110324313A (zh) * 2019-05-23 2019-10-11 平安科技（深圳）有限公司 基于蜜罐系统的恶意用户的识别方法及相关设备
CN111460174A (zh) * 2020-04-03 2020-07-28 中国建设银行股份有限公司 基于实体知识推理的简历异常检测方法及系统
CN112073374A (zh) * 2020-08-05 2020-12-11 长沙市到家悠享网络科技有限公司 信息拦截方法、装置及设备
CN113722719A (zh) * 2021-09-01 2021-11-30 何景隆 针对安全拦截大数据分析的信息生成方法及人工智能系统
CN114244588A (zh) * 2021-12-06 2022-03-25 绥化市纯互联网商务有限公司 应用人工智能分析的大数据分析拦截方法及信息拦截系统

Also Published As

Publication number Publication date
CN114117079A (zh) 2022-03-01
CN115033715A (zh) 2022-09-09

Similar Documents

Publication Publication Date Title
Effendy et al. Classification of intrusion detection system (IDS) based on computer network
US20160239661A1 (en) Information processing apparatus, information processing method, and program
CN111709022B (zh) 基于ap聚类与因果关系的混合报警关联方法
US11687824B2 (en) Intelligent data partitioning for distributed machine learning systems
Dener et al. STLGBM-DDS: an efficient data balanced DoS detection system for wireless sensor networks on big data environment
US20220277219A1 (en) Systems and methods for machine learning data generation and visualization
Eesa et al. A new clustering method based on the bio‐inspired cuttlefish optimization algorithm
Lopez et al. On the use of MapReduce to build linguistic fuzzy rule based classification systems for big data
CN114117079B (zh) 基于大数据分析拦截的拦截反馈处理方法及信息拦截系统
Hasanin et al. A comparison of performance metrics with severely imbalanced network security big data
CN115048370A (zh) 用于大数据清洗的人工智能处理方法及大数据清洗系统
CN114244588B (zh) 应用人工智能分析的大数据分析拦截方法及信息拦截系统
Xiao et al. Dynamic graph computing: A method of finding companion vehicles from traffic streaming data
Liu et al. SCADS: A scalable approach using spark in cloud for host-based intrusion detection system with system calls
Milutinovic et al. Performance of arithmetic optimization algorithm for ELM tuning applied to IoT security
EP4191947A1 (en) Blocking or allowing a file stream associated with a file based on an initial portion of the file
Wang et al. GAN-SR Anomaly Detection Model Based on Imbalanced Data
Wakayama et al. Distributed forests for MapReduce-based machine learning
CN115883172A (zh) 异常监测方法、装置、计算机设备和存储介质
Dzolkhifli et al. A skyline query processing approach over interval uncertain data stream with k-means clustering technique
Padavala et al. Big data feature selection model for intrusion detection using data analytics
Alibrahim et al. Investigation of Domain Name System Attack Clustering using Semi-Supervised Learning with Swarm Intelligence Algorithms
En-nattouh et al. The decision trees and the optimization of resources in Big Data solutions
KR102676806B1 (ko) Ttp 기반 플레이북 자동 생성 방법 및 이를 수행하는 시스템
CN115086000B (zh) 网络入侵检测方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20220525

Address after: 461000 No.89, Huatuo Road, Weidu District, Xuchang City, Henan Province

Applicant after: Wang Chao

Address before: 157000 room 0102, building 12, group 4, Guangming community, Ning'an City, Mudanjiang City, Heilongjiang Province

Applicant before: Ning'an Weiheng Internet Information Service Co.,Ltd.

TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20220708

Address after: 157000 Guangming community, Ning'an City, Mudanjiang City, Heilongjiang Province

Applicant after: Wang Jianfeng

Address before: 461000 No.89, Huatuo Road, Weidu District, Xuchang City, Henan Province

Applicant before: Wang Chao

TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20220915

Address after: Room 501, No. 1, Floor 1-5, Building 3-13, Phase III, Optics Valley Core Center, No. 303, Optics Valley Avenue, Fozuling Street, Donghu New Technology Development Zone, Wuhan City, Hubei Province 430000

Applicant after: ChinaSoft digital intelligence information technology (Wuhan) Co.,Ltd.

Address before: 157000 Guangming community, Ning'an City, Mudanjiang City, Heilongjiang Province

Applicant before: Wang Jianfeng

GR01 Patent grant
GR01 Patent grant