(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211284030.0 (22)申请日 2022.10.20 (71)申请人 中孚安全技 术有限公司 地址 250101 山东省济南市高新区经十路 7000号汉峪金谷A1- 5号楼24层 (72)发明人 郑传义　高峰　王洋　袁春峰　 (74)专利代理 机构 济南圣达知识产权代理有限 公司 372 21 专利代理师 赵妍 (51)Int.Cl. G06F 21/57(2013.01) H04L 9/40(2022.01) G06F 17/16(2006.01) G06F 17/18(2006.01) (54)发明名称 一种基于空间关系的网络风险态势分析方 法及系统 (57)摘要 本发明涉及网络风险监测技术领域， 提供了 一种基于空间关系的网络风险态势分析方法及 系统， 包括： 统计第一时段和第二时段的实体间 行为频率特征矩阵， 计算得到第二时段的行为频 率特征变换率矩阵； 对于每个实体， 基于第二时 段的行为频率特征变换率矩阵， 计算得到综合影 响度向量后， 结合第二时段风险变化率， 更新风 险变化系数； 获取各实体在第三时段的行为数 据， 结合第二时段的行为数据和综合影响度向 量， 计算得到每个实体的风险量化的可信值； 返 回计算每个实体的风险变化率， 直到风险变化系 数趋向稳定， 输出每个实体的风险量化的可信 值。 解决了目前实体风险评估相对孤立的问题， 使得实体的量 化风险评估更 具可信性。 权利要求书2页 说明书8页 附图2页 CN 115357910 A 2022.11.18 CN 115357910 A 1.一种基于空间关系的网络风险态 势分析方法， 其特 征在于， 包括： 获取各实体在第 一时段和第 二时段的行为数据， 计算得到每个实体的第 二时段风险变 化率； 统计第一时段和第 二时段的实体间行为频率特征矩阵， 计算得到第 二时段的行为频率 特征变换率矩阵； 对于每个实体， 基于第二时段的行为频率特征变换率矩阵， 计算得到综合影响度向量 后， 结合第二时段风险变化 率， 更新风险变化系数； 获取各实体在第三时段的行为数据， 结合第二时段的行为数据和综合影响度向量， 计 算得到每 个实体的风险量 化的可信值； 返回计算每个实体的风险变化率， 直到风险变化系数趋向稳定， 输出每个实体的风险 量化的可信值。 2.如权利要求1所述的一种基于空间关系的网络风险态势分析方法， 其特征在于， 所述 风险变化 率的计算方法为： 基于各实体在第一时段的行为数据， 计算获得第一时段的风险量 化值； 基于各实体在第二时段的行为数据， 计算获得第二时段的风险量化值， 并结合第一时 段的风险量 化值， 计算得到每 个实体的风险变化 率。 3.如权利要求2所述的一种基于空间关系的网络风险态势分析方法， 其特征在于， 所述 每个实体的风险变化 率为： 其中， 表示实体 xi在第二时段Tt+1的风险量化值， 表示实体 xi在第一时段 Tt的风险量 化值。 4.如权利要求1所述的一种基于空间关系的网络风险态势分析方法， 其特征在于， 某实 体的实体间行为频率特征矩阵中的元素为， 针对该实体， 在一时段内其余实体做为各行为 的主体的次数。 5.如权利要求1所述的一种基于空间关系的网络风险态势分析方法， 其特征在于， 所述 风险变化系数的更新方法为： 基于第二时段的行为频率特 征变换率矩阵， 计算得到综合影响度向量； 基于综合影响度向量， 计算整体风险影响度； 对于每个实体， 将整体风险影响度与第二时段风险变化 率的比值作为 风险变化系数。 6.如权利要求1所述的一种基于空间关系的网络风险态势分析方法， 其特征在于， 所述 每个实体的风险量 化的可信值 为第三时段风险量 化值与风险量 化预估值的平均数。 7.一种基于空间关系的网络风险态 势分析系统， 其特 征在于， 包括： 第一计算模块， 其被配置为： 获取各实体在第 一时段和第 二时段的行为数据， 计算得到 每个实体的风险变化 率；权　利　要　求　书 1/2 页 2 CN 115357910 A 2第二计算模块， 其被配置为： 统计第 一时段和第 二时段的实体间行为频率特征矩阵， 计 算得到第二时段的行为频率特 征变换率矩阵； 第三计算模块， 其被配置为： 对于每个实体， 基于第二时段的行为频率特征变换率矩 阵， 计算得到综合影响度向量后， 结合第二时段风险变化 率， 更新风险变化系数； 第四计算模块， 其被配置为： 获取各实体在第 三时段的行为数据， 结合第 二时段的行为 数据和综合影响度向量， 计算得到每 个实体的风险量 化的可信值； 输出模块， 其被配置为： 返回计算每个实体的风险变化率， 直到风险变化系数趋向稳 定， 输出每 个实体的风险量 化的可信值。 8.如权利要求7所述的一种基于空间关系的网络风险态势分析系统， 其特征在于， 所述 每个实体的风险量 化的可信值 为第三时段风险量 化值与风险量 化预估值的平均数。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执 行时实现如权利要求1 ‑6中任一项 所述的一种基于空间关系的网络风险态势分析方法中的 步骤。 10.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求 1‑6中任一项 所述的一 种基于空间关系的网络风险态 势分析方法中的步骤。权　利　要　求　书 2/2 页 3 CN 115357910 A 3