一种信息处理方法以及相关设备技术

本申请公开了一种信息处理方法，该方法中，用户设备根据用户的网络数据，获得安全事件信息，然后向云端设备发送基于安全事件信息而得到的第一信息。其中，安全事件信息用于指示每个第一标识对应的事件特征，第一标识表示安全事件或者时间段，而第一信息用于指示每个目标事件特征对应的第一标识，这样，用户设备可以对用户的网络数据进行初步处理，从中提取出较为有价值的数据，从而减小用户设备与云端设备之间的数据传输量，提升传输效率。此外，由于事件特征的数量相比于第一标识的数量通常较少，因此，第一信息的信息对应方式更有利于云端设备进行分析，从而可以提升云端设备根据第一信息获得反馈信息的信息处理效率。第一信息获得反馈信息的信息处理效率。第一信息获得反馈信息的信息处理效率。

【技术实现步骤摘要】
一种信息处理方法以及相关设备


[0001]本申请涉及网络安全
，具体涉及一种信息处理方法以及相关设备。

技术介绍

[0002]随着网络技术的不断发展，网络安全也越来越受到重视。目前，为了降低用户设备的资源压力，通常是将用户采集到的一些网络数据(例如网络异常数据)上传至云端设备，再通过云端设备提供的云服务对网络数据进行分析，获得关于网络安全的分析结果。
[0003]然而，目前的网络数据流量巨大，用户设备向云端设备发送的网络数据的数据量也随之增长，从而给用户设备与云端设备之间对网络安全的相关信息的传输以及云端设备的数据分析等造成严重的压力，导致对网络安全的相关信息(例如相关网络数据)的传输和分析的效率较低。

技术实现思路

[0004]本申请提供一种信息处理方法，以解决目前对网络安全的相关信息进行传输和分析时，效率较低的问题。本申请还提供了相应的装置、设备、计算机可读存储介质和计算机程序产品等。
[0005]本申请第一方面提供一种信息处理方法，应用于用户设备，该方法包括：根据用户的网络数据，获得安全事件信息，安全本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种信息处理方法，其特征在于，应用于用户设备，所述方法包括：根据用户的网络数据，获得安全事件信息，所述安全事件信息用于指示至少一个第一标识中每个第一标识对应的事件特征，所述第一标识表示安全事件或者时间段；向云端设备发送第一信息，以指示所述云端设备根据所述第一信息获得反馈信息，所述第一信息基于所述安全事件信息而得到，所述第一信息用于指示每个目标事件特征对应的第一标识，每个所述目标事件特征属于所述安全事件信息所关联的事件特征，所述反馈信息用于指示关于所述用户的安全策略。2.根据权利要求1所述的方法，其特征在于，还包括：接收所述云端设备发送的所述反馈信息。3.根据权利要求1或2所述的方法，其特征在于，所述目标事件特征为所述安全事件信息关联的事件特征中，对应的第一标识的数量不小于第一数量阈值的事件特征。4.根据权利要求1
‑
3任一项所述的方法，其特征在于，所述事件特征包括网络攻击方式、攻击事件类型、恶意文件类型、攻击源地址以及网络流量中的一种或多种。5.根据权利要求1
‑
4任一项所述的方法，其特征在于，所述关于所述用户的安全策略包括关于所述用户的推荐安全业务。6.一种信息处理方法，其特征在于，应用于云端设备，所述方法包括：接收用户设备发送的第一信息，所述第一信息用于指示每个目标事件特征对应的第一标识，所述第一标识表示安全事件或者时间段，所述第一标识与所述用户设备所关联的用户对应；根据所述第一信息，获得反馈信息，所述反馈信息用于指示关于所述用户设备所关联的用户的安全策略。7.根据权利要求6所述的方法，其特征在于，还包括：向所述用户设备发送所述反馈信息。8.根据权利要求6或7所述的方法，其特征在于，每个所述目标事件特征对应的第一标识的数量不小于第一数量阈值。9.根据权利要求6
‑
8任一项所述的方法，其特征在于，所述事件特征包括网络攻击方式、攻击事件类型、恶意文件类型、攻击源地址以及网络流量中的一种或多种。10.根据权利要求6
‑
9任一项所述的方法，其特征在于，所述关于所述用户设备所关联的用户的安全策略包括关于所述用户设备所关联的用户的推荐安全业务。11.根据权利要求6
‑
10任一项所述的方法，其特征在于，所述方法还包括：获取所述用户设备所关联的用户的用户特征；根据所述第一信息，获得反馈信息，包括：根据所述用户特征和所述第一信息，获得第二信息，所述第二信息用于指示每个所述用户特征对应的第一标识，每个所述用户特征对应的第一标识包括相应用户特征关联的用户所对应的第一标识；根据所述第一信息和所述第二信息，获得所述反馈信息。12.根据权利要求11所述的方法，其特征在于，所述根据所述第一信息和所述第二信息，获得所述反馈信息，包括：根据所述第一信息和所述第二信息，获得第三信息，所述第三信息用于指示目标特征
与第二标识之间的对应关系，一个所述目标特征为一个所述用户特征或者一个所述目标事件特征，并且，一个所述第二标识用于指示相应目标特征对应的一个安全事件或者一个时间段，以及对应的安全事件或者时间段所关联的用户；根据所述第三信息，获得所述反馈信息。13.根据权利要求12所述的方法，其特征在于，一组项集包括一组对应关系中的第二标识，所述第三信息中包括多组对应关系；所述根据所述第三信息，获得所述反馈信息，包括：根据所述多组对应关系对应的多组项集，执行至少一次交集运算，其中，在每次交集运算中，获得指定组数的所述项集之间的交集，所述指定组数大于1且不大于N，其中，N为不小于2的正整数；根据所述至少一次交集运算对应的交集，以及所述交集关联的项集所对应的目标特征，获得所述反馈信息。14.根据权利要求13所述的方法，其特征在于，所述根据所述至少一次交集运算对应的交集，以及所述交集关联的项集所对应的目标特征，获得所述反馈信息，包括：将包含的第二标识的数量大于第二数量阈值的交集确定为目标交集；根据所述目标交集，以及所述目标交集关联的项集所对应的目标特征，获得所述反馈信息。15.一种信息处理装置，其特征在于，应用于用户设备，所述装置包括：处理模块，用于根据用户的网络数据，获得安全事件信息，所述安全事件信息用于指示至少一个第一标识中每个第一标识对应的事件特征，所述第一标识表示安全事件或者时间段；发送模块，用于向云端设备发送第一信息，以指示所述云端设备根据所述第一信息获得反馈信息，所述第一信息基于所述安全事件信息而得到，所述第一信息用于指示每个目标事件特征对应的第一标识，每个所述目标事件特征属于所述安全事件信息所关联的...

【专利技术属性】
技术研发人员：乔羽，吴俊，张亮，薛莉，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：