网络实体的关系聚类方法、装置及网络事件的识别方法

摘要

本发明公开了一种网络实体的关系聚类方法、装置及网络事件的识别方法，该关系聚类方法包括：抽取安全事件数据中的所有实体；抽取安全事件数据中任意两个实体之间的关系；基于实体和实体之间的关系，确定具有关系的任意两个实体之间的相似度；基于所有具有关系的任意两个实体之间的相似度，对实体和实体之间的关系进行聚类。本发明通过对各种安全事件数据进行实体抽取和关系抽取，基于实体之间的相似程度，通过分布式的聚类方式，实现了大规模安全数据集下实体和实体之间的关系快速且准确的识别聚类。