[發明專利]一種網絡入侵行為檢測方法及系統

在審

• 申請號: 201911189712.1
• 申請日: 2019-11-28
• 公開（公告）號: CN110830504A
• 公開（公告）日: 2020-02-21
• 發明（設計）人: 劉博;劉軍娜;王長瑞;梁偉宸;李烜
• 申請（專利權）人: 華北電力科學研究院有限責任公司;國家電網有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 趙平;周永君

1.一種網絡入侵行為檢測方法，其特征在于，包括：

得到基于網絡入侵信息得到的告警信息；

將所述告警信息輸入預設的神經網絡進行檢測得到可疑告警信息；

根據所述可疑告警信息確定是否存在網絡攻擊，若存在，向用戶終端反饋存在網絡攻擊的預警信號。

2.根據權利要求1所述的網絡入侵行為檢測方法，其特征在于，所述方法進一步包括在獲取基于特征匹配得到的告警信息，之前：

確定神經網絡初始參數；

根據歷史告警信息的特征信息形成神經網絡的輸入向量；

根據歷史告警信息對應的網絡攻擊確定結果和輸入向量訓練BP神經網絡得到各項參數形成所述預設的神經網絡。

3.根據權利要求2所述的網絡入侵行為檢測方法，其特征在于，所述特征信息包括報出頻率、報出時間范圍占比、報出級別、報出時間離散程度、報出密集時間段占比和報出密集時間段數量的至少之一。

4.根據權利要求1所述的網絡入侵行為檢測方法，其特征在于，所述得到基于網絡入侵信息得到的告警信息具體包括：

獲取網絡入侵信息；

根據所述網絡入侵信息基于特征的檢測方法確定所述告警信息。

5.根據權利要求1所述的網絡入侵行為檢測方法，其特征在于，所述方法進一步包括：

根據確定的網絡攻擊和對應的告警信息形成學習樣本；

采用所述學習樣本對所述預設的神經網絡進行訓練以優化所述預設的神經網絡。

6.一種網絡入侵行為檢測系統，其特征在于，包括：

告警信息確定單元，用于得到基于網絡入侵信息得到的告警信息；

可疑信息確定單元，用于將所述告警信息輸入預設的神經網絡進行檢測得到可疑告警信息；

預警反饋單元，用于根據所述可疑告警信息確定是否存在網絡攻擊，若存在，向用戶終端反饋存在網絡攻擊的預警信號。

7.根據權利要求6所述的網絡入侵行為檢測系統，其特征在于，還包括神經網絡形成單元，用于確定神經網絡初始參數，根據歷史告警信息的特征信息形成神經網絡的輸入向量，根據歷史告警信息對應的網絡攻擊確定結果和輸入向量訓練BP神經網絡得到各項參數形成所述預設的神經網絡。

8.根據權利要求7所述的網絡入侵行為檢測系統，其特征在于，所述特征信息包括報出頻率、報出時間范圍占比、報出級別、報出時間離散程度、報出密集時間段占比和報出密集時間段數量的至少之一。

9.根據權利要求6所述的網絡入侵行為檢測系統，其特征在于，所述告警信息確定單元具體用于獲取網絡入侵信息，根據所述網絡入侵信息基于特征的檢測方法確定所述告警信息。

10.根據權利要求6所述的網絡入侵行為檢測系統，其特征在于，還包括神經網絡優化單元，用于根據確定的網絡攻擊和對應的告警信息形成學習樣本，采用所述學習樣本對所述預設的神經網絡進行訓練以優化所述預設的神經網絡。

11.一種計算機設備，包括存儲器、處理器以及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，

所述處理器執行所述程序時實現如權利要求1-5任一項所述方法。

12.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，

該程序被處理器執行時實現如權利要求1-5任一項所述方法。