買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監控用IP管家,真方便！

龍圖騰網獲悉中國民航大學申請的專利一種基于關鍵圖結構特征聚合的民航日志數據處理方法獲國家發明授權專利權，本發明授權專利權由國家知識產權局授予，授權公告號為：CN120145161B 。

龍圖騰網通過國家知識產權局官網在2025-09-12發布的發明授權授權公告中獲悉：該發明授權的專利申請號/專利號為：202510624957.1，技術領域涉及：G06F18/241；該發明授權一種基于關鍵圖結構特征聚合的民航日志數據處理方法是由劉春波;向春淼;宋文莉;侯博文;顧兆軍;隋翯;周景賢;王雙;李志平設計研發完成，并于2025-05-15向國家知識產權局提交的專利申請。

本一種基于關鍵圖結構特征聚合的民航日志數據處理方法在說明書摘要公布了：本發明涉及數據處理領域，特別是涉及一種基于關鍵圖結構特征聚合的民航日志數據處理方法，方法通過將被監測系統的網絡圖輸入到經訓練后的目標分類模型中，以對其中的異常節點進行檢測，由于經訓練后的目標分類模型利用網絡圖中的關鍵節點組成的多個關鍵子圖訓練得到，相較于隨機劃分的子圖，這種方式通過聚焦關鍵節點的局部上下文環境，能夠有效捕捉節點間的局部依賴關系，從而能夠提升模型對圖結構的表征能力，進而能夠提高節點分類準確率。

本發明授權一種基于關鍵圖結構特征聚合的民航日志數據處理方法在權利要求書中公布了：1.一種基于關鍵圖結構特征聚合的民航日志數據處理方法，其特征在于，所述方法的應用場景為主機系統實體行為的異常檢測，所述方法包括如下步驟： S10，獲取被監測系統在設定時間段內的日志數據作為當前需要處理的數據；所述日志數據為被監測系統在運行過程中產生的日志信息，所述被監測系統為民航信息系統；被監測系統在運行過程中所產生的日志信息包括以下至少之一：開機自檢信息，用戶成功登錄時間和相應IP，登錄失敗的用戶時間以及遠程IP，安全日志，用戶和用戶組變化情況，用戶登錄認證情況，系統和服務錯誤信息，記錄用戶登錄注銷以及系統啟動停機事件，當前登錄的每個用戶的信息； S20，基于當前需要處理的數據，構建當前需要處理的數據對應的網絡圖，作為當前待處理網絡圖；網絡圖的節點表示日志數據中的實體，網絡圖中的有向邊表示實體之間的交互行為，具有交互行為的兩個節點之間通過單向有向邊連接；日志數據中的實體包括主體和客體，主體包括進程、文件，客體包括進程、文件、網絡套接字，交互行為包括寫入、讀取； S30，將當前待處理網絡圖輸入目標分類模型中，以獲取當前待處理網絡圖中的異常節點； S40，如果獲取到當前待處理網絡圖中的異常節點，說明被監測系統中的實體行為可能存在異常，將該異常節點在當前待處理網絡圖中進行可視化顯示； 其中，所述目標分類模型通過利用樣本數據集對應的目標網絡圖中的關鍵節點對應的關鍵子圖對初始化的目標分類模型進行訓練得到，關鍵節點基于節點的第一屬性值、第二屬性值和第三屬性值確定，其中，第一屬性值用于表征節點的中心性，第二屬性值用于表征節點的傳遞能力，第三屬性值用于表征節點的聲望信息；所述關鍵子圖由對應的關鍵節點的多跳鄰域節點以及對應的關鍵節點和多跳鄰域節點之間的有向邊構成；在利用每個關鍵子圖對初始化的目標分類模型進行訓練的過程中，訓練數據為該關鍵子圖中沒有被正確分類的關鍵節點對應的分割圖；其中，攻擊者通過滲透關鍵節點破壞被監測系統正常運行；任一節點的第一屬性值滿足如下條件：K1=doutn-1，K1為任一節點的第一屬性值，dout為該任一節點的出度，n為目標網絡圖中的節點的數量；任一節點的第二屬性值滿足如下條件：K2=10-C，K2為任一節點的第二屬性值，C為中間量，C=n0（dout×din-d0），n0為與該任一節點連接的有向邊的數量，d0為該任一節點和對應的鄰居節點之間相互指向的有向邊對的數量；任一節點的第三屬性值滿足如下條件：K3=dinn-1，K3為任一節點的第三屬性值； 所述目標分類模型通過如下步驟獲取： S100，獲取樣本數據集，樣本數據集為被監測系統處于正常運行狀態下的日志數據；其中，使用被監測系統處于正常狀態下的日志數據作為目標分類模型的輸入，以節點所屬的類別作為分類標簽，以確保圖表示學習中的目標分類模型能夠充分學習正常網絡圖中節點特征的模式； S200，基于樣本數據集，構建目標網絡圖； S300，從所述目標網絡圖中獲取關鍵節點以及關鍵節點對應的關鍵子圖； S400，基于所述關鍵子圖對初始化的目標分類模型進行訓練，得到訓練好的目標分類模型； S200具體包括： S210，基于所述樣本數據集構建初始的網絡圖，包括：使用正則表達式從獲取的原始日志數據中提取日志數據中的主體、客體、交互行為和時間戳，并按照時間戳由早到晚的順序進行升序排序，得到預處理后的日志數據；S220，對于初始的網絡圖中的任意兩個節點，如果該兩個節點之間的單向有向邊中存在m條邊類型相同的單向有向邊，將該兩個節點作為需要處理的節點對，并將該兩個節點對對應的節點對標識加入需要處理的節點對標識集中，其中，m≥2，需要處理的節點對標識集的初始值為空，節點對標識包括對應節點的節點位置標識和單向有向邊的箭頭指向標識； S230，獲取需要處理的節點對標識集中的每個節點對標識對應的有向邊中需要保留的有向邊；得到需要處理的節點對標識集對應的需要保留的有向邊集； S240，從所述初始的網絡圖中刪除需要處理的節點對標識集對應的需要刪除的有向邊集，得到所述目標網絡圖；其中，需要處理的節點對標識集對應的需要刪除的有向邊集為需要處理的節點對標識集對應的有向邊中除需要保留的有向邊集對應的有向邊之外的有向邊。

如需購買、轉讓、實施、許可或投資類似專利技術，可聯系本專利的申請人或專利權人中國民航大學，其通訊地址為：300300 天津市東麗區津北公路2898號；或者聯系龍圖騰網官方客服，聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。