公开(公告)号：CN112968870A

公开(公告)日：2021-06-15

申请号：CN202110126310.8

申请日：2021-01-29

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 饶毓 ,  姚力 ,  王小群 ,  周昊 ,  高川 ,  向梅 ,  李青山

IPC: H04L29/06

Abstract: 本发明是关于一种基于频繁项集的网络团伙发现方法，该方法将网络安全事件数据构建为关系图谱，提取图中的I P节点，查询这些节点的网络通联数据，使用频繁项集算法计算该通联数据，得到I P节点的频繁项集特征，将节点的频繁项集特征用于标签传播算法LPA的边权重计算。本发明解决了标签传播算法LPA的精确度、随机传播及可信度低的问题，提升了算法的稳定性；能够同时挖掘属于已知标签的团伙以及未知标签的团伙。

公开(公告)号：CN112968870B

公开(公告)日：2024-09-13

申请号：CN202110126310.8

申请日：2021-01-29

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 饶毓 ,  姚力 ,  王小群 ,  周昊 ,  高川 ,  向梅 ,  李青山

IPC: H04L9/40

Abstract: 本发明是关于一种基于频繁项集的网络团伙发现方法，该方法将网络安全事件数据构建为关系图谱，提取图中的I P节点，查询这些节点的网络通联数据，使用频繁项集算法计算该通联数据，得到I P节点的频繁项集特征，将节点的频繁项集特征用于标签传播算法LPA的边权重计算。本发明解决了标签传播算法LPA的精确度、随机传播及可信度低的问题，提升了算法的稳定性；能够同时挖掘属于已知标签的团伙以及未知标签的团伙。