技術(shù)特征：

1.一種融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，其特征在于，所述融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，包括：

2.根據(jù)權(quán)利要求1所述的融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，其特征在于，所述收集日志數(shù)據(jù)并進行預(yù)處理，包括：

3.根據(jù)權(quán)利要求1所述的融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，其特征在于，所述對預(yù)處理后的日志數(shù)據(jù)進行壓縮，包括：

4.根據(jù)權(quán)利要求3所述的融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，其特征在于，所述基于單調(diào)的數(shù)值字段對預(yù)處理后的日志數(shù)據(jù)進行壓縮，包括：基于單調(diào)的數(shù)值字段得到連續(xù)的數(shù)值，在連續(xù)的數(shù)值中取一個作為基準數(shù)值，將每個數(shù)值轉(zhuǎn)換為與基準數(shù)值的偏移量。

5.根據(jù)權(quán)利要求3所述的融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，其特征在于，所述對結(jié)構(gòu)化格式的數(shù)據(jù)進行基于數(shù)據(jù)格式的壓縮和存儲，包括：

6.根據(jù)權(quán)利要求1所述的融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，其特征在于，所述基于溯源圖執(zhí)行第一隨機游走過程得到游走矩陣，對游走矩陣進行l(wèi)1歸一化得到歸一化后的游走矩陣，包括：

7.根據(jù)權(quán)利要求1所述的融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，其特征在于，所述第二隨機游走過程包括：

8.根據(jù)權(quán)利要求1所述的融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，其特征在于，所述基于每個節(jié)點的最終嵌入向量，采用聚類方法得到簇中心，包括：

9.根據(jù)權(quán)利要求8所述的融合時空特征與圖嵌入技術(shù)的apt數(shù)據(jù)壓縮與檢測方法，其特征在于，所述更新質(zhì)心的位置用公式表示如下：

技術(shù)總結(jié)
本發(fā)明涉及網(wǎng)絡(luò)安全與機器學(xué)習(xí)領(lǐng)域，具體涉及一種融合時空特征與圖嵌入技術(shù)的APT數(shù)據(jù)壓縮與檢測方法。本發(fā)明包括利用壓縮后的日志數(shù)據(jù)構(gòu)建溯源圖，根據(jù)溯源圖創(chuàng)建二部圖；基于溯源圖執(zhí)行第一隨機游走過程得到游走矩陣；基于二部圖，根據(jù)歸一化后的游走矩陣執(zhí)行多次第二隨機游走過程生成多個節(jié)點序列，并得到節(jié)點序列中每個節(jié)點的嵌入向量；通過計算每個節(jié)點的嵌入向量的平均值，獲得每個節(jié)點的最終嵌入向量，采用聚類方法得到簇中心，當(dāng)當(dāng)前節(jié)點的最終嵌入向量與簇中心的距離超過閾值時，當(dāng)前節(jié)點被識別為異常節(jié)點。本發(fā)明優(yōu)化存儲結(jié)構(gòu)，減少了存儲空間的需求，提高了系統(tǒng)的自動化能力，提高了APT攻擊溯源的分析效率和準確性。

技術(shù)研發(fā)人員：朱添田,孫浩飛,陳鐵明,呂明琪
受保護的技術(shù)使用者：浙江工業(yè)大學(xué)
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/6