[發明專利]基于改進的粒子群算法的信息安全防御規則智能部署方法

無效

• 申請號: 201410220237.0
• 申請日: 2014-05-23
• 公開（公告）號: CN103973702A
• 公開（公告）日: 2014-08-06
• 發明（設計）人: 路廷文
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 張靖

1.一種基于改進的粒子群算法的信息安全防御規則智能部署方法，其特征在于：所述方法包括智能學習算法、安全規則的部署策略，根據參數的改進的粒子群算法優化系統日志中攻擊的頻率、種類以及潛在攻擊，采用了智能學習算法在不影響安全防御系統正常資源開銷的情況下進行部署，針對網絡的實際環境進行規則部署，采用能夠防御現有的攻擊和并且能夠據網絡狀況洞察潛在的攻擊，具有自主分析攻擊的能力的訪問日志攻擊分析引擎，能夠通過訪問日志識別常見攻擊。

2.根據權利要求1所述的基于改進的粒子群算法的信息安全防御規則智能部署方法，其特征在于，所述方法包括：初始化模塊、日志分析模塊、智能獲取模塊、高速檢索模塊、在線分析功能模塊、攻擊檢測功能，

其中：

初始化模塊，根據系統參數確定服務器的類別、根據訪問日志確定客戶的大致類別和訪問頻率、根據事件日志中出現的攻擊、訪問日志中的訪問內容和方式、目前所配置的規則功能參數在此階段確定，根據這些分組的數據，將對應的組內的數據進行了初始化，分別初始化為N個粒子，并設定該組內的最佳位置和初始速度，設定所有組的整體目標位置；

日志分析模塊，識別系統中的規則和攻擊最佳捷徑就是通過日志進行分析，訪問日志中根據返回碼或者訪問的內容識別攻擊或者潛在的威脅，對訪問日志的內容分析需要增加攻擊檢測功能，該功能能夠根據攻擊特征來歸類；事件日志的分析主要是針對規則攔截住的攻擊進行分析，從而增加相關規則或修改規則配置；

智能獲取模塊，算法初始化之后，與后臺的服務器和外網建立連接，在各個初始化參數到位的情況下進行優化，通過多次的循環學習和目前能夠防御的規則集合，最終給出防御建議；

高速檢索模塊：初始化的參數可以看做粒子，事件日志中的攻擊記錄、服務器類型和客戶類型初始化為粒子，通過這多個方面的粒子群的優化，按照算法的學習過程給出優化公式，在粒子群學習了一定次數之后，得出的攻擊類型的結論便是最佳方案；

在線分析功能模塊：該模塊是在連接外網的情況下，通過在網絡上搜索得出常見攻擊的排序，將常見攻擊同樣初始化為一個粒子群組，并且設定組內的最佳位置和最佳速度，而實時的加入到算法中進行優化，為系統對現有攻擊的防御和潛在攻擊的預警做了鋪墊；

攻擊檢測功能，該功能類似于內置的IDS，入侵檢測系統，這一功能的實現是通過分析所有的訪問日志來進行歸類，通過匹配正則表達式可以識別SQL注入、XSS跨站攻擊、ddos、CC攻擊通過算法匹配來判斷是否是攻擊。

3.根據權利要求1或2所述的基于改進的粒子群算法的信息安全防御規則智能部署方法，其特征在于：根據檢測到的網絡環境和系統本身的參數進行初始化、智能學習工作的展開，功能啟動以后就主動去連接后臺服務器、外網、檢索系統日志并統計，根據智能學習算法優化循環，整個功能是并行在防御過程中的，如果沒有給出最佳防御方案或者優化失敗，仍用原來的規則進行設置。

4.根據權利要求3所述的基于改進的粒子群算法的信息安全防御規則智能部署方法，其特征在于：

函數流程如下：

#Define ACCESS_CSIZE 4096

......

Rule_Clever_Setting(Rule_string *info)

{

......

if (RULE_ON==status)

{

Pcache=pcalloc(ACCESS_CSIZE);

Initial(sys);//初始化系統參數

}

If(PARAS==FULL)

{

My_PSO(PARAS)

}

......

}。

5.根據權利要求1或2所述的基于改進的粒子群算法的信息安全防御規則智能部署方法，其特征在于：所述改進的粒子群算法，在原有參數的基礎上添加粒子群分組機制，使得每個粒子群組像一個大的粒子，和整體的粒子又有著共同的目標能。