【技术实现步骤摘要】
本专利技术涉及数据处理，尤其涉及会话特征识别方法、装置、设备和存储介质。
技术介绍
1、随着应用程序接口(application program interface，api)安全逐渐受到重视，各个企业都开始重视内部服务器的api通信情况以及安全问题。由于api的特性许多企业都要求精细化管控api，从api业务资产分类到具体的api路径进行层层把控，因此，需要通过安全服务人员手动录入特征值，以对api业务流量中的会话与用户进行绑定。但是，手动绑定依赖于安全服务人员对业务系统的了解程度以及专业知识水平，因此会话特征识别的效率较低。
2、相关的会话特征识别技术方案中，主要是基于特征字段(例如session、cookie等)识别会话特征。但是，在真实企业网络中，业务系统往往比较复杂，而且各业务系统所用的开发语言、代码规范和认证标准也不统一，导致会话特征识别准确度较低。
技术实现思路
1、本专利技术提供了一种会话特征识别方法、装置、设备和存储介质，以提高会话特征识别准确度。
2、根据本专利技术的一方面，提供了一种会话特征识别方法，该方法包括：
3、获取目标业务系统所反馈的待处理数据，确定待处理数据中的会话关联数据；
4、将会话关联数据输入预先构建的聚类特征树，得到与所述会话关联数据相对应的聚类类型；
5、确定与聚类类型相对应的所有聚类特征，得到与待处理数据对应的会话特征。
6、进一步的，获取目标业务系统所反馈的待处理数据
7、对于待处理数据中的各数据，确定与当前数据相对应的会话关联字段，得到当前会话关联数据；
8、基于预设向量转换算法，确定与当前会话关联数据相对应的向量，以更新会话关联数据。
9、进一步的，构建所述聚类特征树，包括：
10、获取历史会话关联数据；
11、对于历史会话关联数据中的各关联数据，将当前关联数据作为聚类特征树的节点，得到聚类特征树；
12、对聚类特征树进行聚类迭代，以更新聚类特征树。
13、进一步的，对聚类特征树进行聚类迭代，以得到聚类特征树，包括：
14、根据聚类特征树中各叶节点之间的距离，对聚类特征树进行调整，以对聚类特征树进行聚类迭代；
15、在对聚类特征树进行聚类迭代时，若聚类特征树所对应的聚类数目或迭代次数满足停止条件，得到聚类特征树。
16、进一步的，根据聚类特征树中各叶节点之间的距离，对聚类特征树进行调整，包括：
17、确定聚类特征树中两两叶节点之间的节点距离；
18、基于节点距离和设定距离阈值，对聚类特征树中两两叶节点进行合并处理。
19、进一步的，确定聚类特征树中两两叶节点之间的节点距离，包括：
20、确定聚类特征树中两两叶节点之间的加权距离，
21、其中，加权距离是根据分支因子、距离函数和叶节点最大数据中的至少一个确定的。
22、进一步的，确定与聚类类型相对应的所有聚类特征，得到与待处理数据对应的会话特征，包括：
23、对于聚类特征树中的各聚类类型，遍历与当前聚类类型相对应的特征树节点，得到与当前聚类类型相对应的当前节点数据；
24、将所有当前节点数据的共有数据作为与当前聚类类型对应的当前会话特征。
25、根据本专利技术的另一方面，提供了一种会话特征识别装置，该装置包括：
26、关联数据确定模块，用于获取目标业务系统所反馈的待处理数据，确定所述待处理数据中的会话关联数据；
27、聚类模块，用于将所述会话关联数据输入预先构建的聚类特征树，得到与所述会话关联数据相对应的聚类类型；
28、会话特征确定模块，用于确定与所述聚类类型相对应的所有聚类特征，得到与所述待处理数据对应的会话特征。
29、根据本专利技术的另一方面，提供了一种电子设备，该电子设备包括：
30、至少一个处理器；以及
31、与至少一个处理器通信连接的存储器；其中，
32、存储器存储有可被至少一个处理器执行的计算机程序，计算机程序被至少一个处理器执行，以使至少一个处理器能够执行本专利技术任一实施例的会话特征识别方法。
33、根据本专利技术的另一方面，提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机指令，计算机指令用于使处理器执行时实现本专利技术任一实施例的会话特征识别方法。
34、本专利技术实施例的技术方案，获取目标业务系统所反馈的待处理数据，确定所述待处理数据中的会话关联数据；将所述会话关联数据输入预先构建的聚类特征树，得到与所述会话关联数据相对应的聚类类型；确定与所述聚类类型相对应的所有聚类特征，得到与所述待处理数据对应的会话特征。解决了会话特征识别准确度较低的问题，能够自动识别会话特征，提高会话特征识别准确度。
35、应当理解，本部分所描述的内容并非旨在标识本专利技术的实施例的关键或重要特征，也不用于限制本专利技术的范围。本专利技术的其它特征将通过以下的说明书而变得容易理解。
本文档来自技高网...【技术保护点】
1.一种会话特征识别方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，所述获取目标业务系统所反馈的待处理数据，确定所述待处理数据中的会话关联数据，包括：
3.根据权利要求1所述的方法，其特征在于，构建所述聚类特征树，包括：
4.根据权利要求1或3所述的方法，其特征在于，对所述聚类特征树进行聚类迭代，以得到所述聚类特征树，包括：
5.根据权利要求4所述的方法，其特征在于，所述根据所述聚类特征树中各叶节点之间的距离，对所述聚类特征树进行调整，包括：
6.根据权利要求5所述的方法，其特征在于，所述确定所述聚类特征树中两两叶节点之间的节点距离，包括：
7.根据权利要求1所述的方法，其特征在于，所述确定与所述聚类类型相对应的所有聚类特征，得到与所述待处理数据对应的会话特征，包括：
8.一种会话特征识别装置，其特征在于，包括：
9.一种电子设备，其特征在于，所述电子设备包括：
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机
...【技术特征摘要】
1.一种会话特征识别方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，所述获取目标业务系统所反馈的待处理数据，确定所述待处理数据中的会话关联数据，包括：
3.根据权利要求1所述的方法，其特征在于，构建所述聚类特征树，包括：
4.根据权利要求1或3所述的方法，其特征在于，对所述聚类特征树进行聚类迭代，以得到所述聚类特征树，包括：
5.根据权利要求4所述的方法，其特征在于，所述根据所述聚类特征树中各叶节点之间的距离，对所述聚类特征树进行调整，包括：
6.根...
【专利技术属性】
技术研发人员：邹洪，黄嘉伟，张佳发，曾子峰，许伟杰，陈锋，金浩，江家伟，
申请(专利权)人：南方电网数字电网集团信息通信科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。