基于AP聚类与因果关系的混合报警关联方法

摘要

本发明公开了一种基于AP聚类与因果关系的混合报警关联方法，首先基于入侵检测信息交换格式对获取的原始报警日志进行标准化处理，并根据提取的报警属性得到报警日志；其次获取所述报警日志中多个数据点间的相似度和对应节点的参考度，并进行吸引度矩阵和归属度矩阵的迭代更新，并在AP聚类算法中引入阻尼因子进行衰减，直至候选聚类中心稳定或者迭代次数达到阈值，输出聚类中心和划分攻击场景后的数据集合；最后利用加权平均算法计算任意两条报警数据的总体相似度值，并基于AP聚类算法将所述总体相似度值取负值后进行聚类划分，并按照时间顺序进行排序后对报警数据进行关联匹配，提高关联精度和时间效率。