(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211197801.2 (22)申请日 2022.09.29 (71)申请人 南京大学 （苏州） 高新 技术研究院 地址 215000 江苏省苏州市苏州工业园区 仁爱路150号B411 (72)发明人 王刚　刘颖　 (74)专利代理 机构 无锡苏元专利代理事务所 (普通合伙) 32471 专利代理师 王清伟 (51)Int.Cl. G06F 21/60(2013.01) G06K 9/62(2022.01) G06Q 50/02(2012.01) G06Q 50/26(2012.01) G06N 5/00(2006.01) (54)发明名称 一种农业环境数据的异常检测及密级管理 方法 (57)摘要 本发明涉及一种农业环境数据的异常检测 及密级管理方法， 通过采样， 获得样本数据集； 对 所述样本数据集的每条记录进行预处理， 将记录 的多项属性中不可进行大小比较的属性的值转 化为可进行大小比较的值； 基于预处理后的所述 样本数据集构建孤立森 林， 将数据密级当成数据 的一种扩充属性， 通过操作系统调用设置数据密 级； 利用所述孤立森 林确定所述安全警告数据集 中的记录 是否存在异常， 并将预定对于各种数据 密级的访问限制措施记录在一个数据库； 当某个 进程要求访问一个数据时， 访问权限认为可以放 行之后还要检查该数据的密级。 并利用孤立森 林 确定安全警告数据集中的记录是否存在异常。 本 发明能够快速、 有效地完成异常检测， 且数据的 安全性更高。 权利要求书2页 说明书5页 附图1页 CN 115510467 A 2022.12.23 CN 115510467 A 1.一种农业环境数据的异常检测及 密级管理方法， 其特 征在于， 包括： 对安全警告数据集中的记录进行采样， 获得样本数据集； 对所述样本数据集的每条记录进行预处理， 将记录的多项属性中不可进行大小比较的 属性的值 转化为可进行 大小比较的值； 基于预处理后的所述样本数据集构建孤立森林， 将数据密级当成数据的一种扩充属 性， 通过操作系统提供的se  txa ttr()/getxattr()系统调用或NtSetEaFile()/ NtGetEaFi le()系统调用设置数据密级； 利用所述孤立森林确定所述安全警告数据集中的记录是否存在异常， 并将预定对于各 种数据密级的访问限制措施 记录在一个数据库； 当某个进程要求访问一个数据时， 访问权限认为可以放行之后还要检查该数据的密 级。 2.根据权利要求1所述的一种农业环境数据的异常检测及密级管理方法， 其表征在于， 对所述样本数据集的每条记录进 行预处理， 将记录中的任一项不可进 行大小比较的属性的 值转化为可进行 大小比较的值， 包括： 从所述样本数据集的所有记录的该项属性的表征值中选择一个作为基准表征 值； 其中， 一项属性的表征值 为该项属性的值， 或者， 对该项属性的值的量 化表示； 计算所述样本数据集的每条记录中的该项属性的表征值与所述基准表征值之间的相 似性度量， 并用计算出的所述相似性度量代替记录中该项属性的值。 3.根据权利要求2所述的一种农业环境数据的异常检测及密级管理方法， 其特征在于， 所述多项属 性中包括描述信息属 性， 对所述样本数据集的每条记录进行预处理， 将记录中 的描述信息属性的值 转化为可进行 大小比较的值， 包括： 利用词袋模型以及TF ‑IDF加权算法将所述样本数据集的每条记录中的描述信息属性 的值转化为一个向量； 从转化得到的所有向量中选择一个作为基准向量； 计算所述样本数据集的每条记录中的描述信息属性转化得到的向量与所述基准向量 之间的余弦值， 并用计算出的所述 余弦值代替记录中描述信息属性的值。 4.根据权利要求2所述的一种农业环境数据的异常检测及密级管理方法， 其特征在于， 所述多项属性中包括时间属性， 对所述样本数据集的每条记录进行预处理， 将记录 中的时间属性的值转化为可进行大 小比较的值， 包括： 将所述样本数据集的每条记录中的时间属性的值 转化为对应的累积时长； 从转化得到的所有累积时长中选择一个作为基准累积时长； 计算所述样本数据集的每条记录中的时间属性转化得到的累积时长与所述基准累积 时长之间的差值， 用该差值除以从转化得到的所有累积时长中选择出的两个不同的累积时 长之间的差值， 并用计算出的比值代替记录中时间属性的值。 5.根据权利要求2所述的一种农业环境数据的异常检测及密级管理方法， 其特征在于， 所述多项属性中包括源IP地址属性以及目的IP地址属性， 对所述样本数据集的每条记录进 行预处理， 将记录中的IP地址属性的值 转化为可进行 大小比较的值， 包括： 从所述样本数据集的所有记录的源IP地址属性的值以及目的IP地址属性的值中分别权　利　要　求　书 1/2 页 2 CN 115510467 A 2选择一个作为基准 IP地址； 计算选择出的每个基准IP地址与所述样本数据集的每条记录中的同类IP地址属性的 值在第一分类树中对应节点之 间的最短距离， 并用计算出的所述最短距离代替记录中同类 IP地址属性的值； 其中， 所述第一分类树为对IP地址进行层次化分类的树形数据结构， 任一IP地址属性 的值能够被分类到所述第一分类树中的一个叶子节点上。权　利　要　求　书 2/2 页 3 CN 115510467 A 3