[發明專利]一種云計算中惡意行為檢測識別及安全加密裝置

有效

• 申請號: 202010778014.1
• 申請日: 2020-08-05
• 公開（公告）號: CN111935127B
• 公開（公告）日: 2023-06-27
• 發明（設計）人: 戴燎元
• 申請（專利權）人: 無錫航天江南數據系統科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F18/2415;G06N3/047;G06N3/006;G06N3/08
• 代理公司: 北京卓嵐智財知識產權代理有限公司 11624
• 代理人: 張旭東

本發明提供一種云計算中惡意行為檢測識別及安全加密裝置，包括數據監聽和存儲模塊、數據預處理和特征提取模塊、粒子群優化概率神經網絡處理模塊、惡意攻擊識別模塊、攻擊類別分類模塊、正常網絡行為歸類及安全加密模塊；所述粒子群優化概率神經網絡處理模塊包括粒子群優化模塊、概率神經網絡模型構建模塊、網絡行為檢測模塊，用于構建粒子群優化的概率神經網絡模型，并使用所述模型同時訓練優化和檢測各種云計算中的正常和內部惡意網絡攻擊行為。本申請提供的裝置能夠識別云計算服務中的網絡行為是否為惡意攻擊行為，并且進行惡意攻擊行為分類后歸類進行安全隔離防護，將正常網絡行為的數據進行基于距離算法的安全加密。

技術領域

本發明屬于云計算網絡安全技術領域，具體涉及一種云計算中惡意行為檢測識別及安全加密裝置。

背景技術

在當今社會中，各類計算機設備已經成為人們生活工作中必不可少的重要工具，但在受惠于計算機功能優勢的同時，人們也承擔著相應的網絡信息安全風險。此外，在大數據時代的背景下，云處理、物聯網等新技術、新理念被開發應用到社會各行各業的運行發展中，進一步為網絡信息安全風險提供了產生條件。

新興計算技術的迅速發展鼓勵許多組織將其數據和計算需求外包。此類服務通常會提供安全原則，如保密性、可用性和完整性；因此，高度安全的平臺是基于云計算環境的最重要方面之一。目前急需一種既能夠縮短識別惡意網絡攻擊行為的時間，也能夠對惡意網絡攻擊行為進行分類，并且將正常網絡行為數據進行基于接收這生物信息和距離加密的云計算服務安全設備。

發明內容

本發明針對上述缺陷，提供一種具有能夠識別云計算服務中的網絡行為是否為惡意攻擊行為，并且進行惡意攻擊行為分類后歸類進行安全隔離防護，將正常網絡行為的數據進行基于距離算法的安全加密的一種云計算中惡意行為檢測識別及安全加密裝置。

本發明提供如下技術方案：一種云計算中惡意行為檢測識別及安全加密裝置，包括數據監聽和存儲模塊、數據預處理和特征提取模塊、粒子群優化概率神經網絡處理模塊、惡意攻擊識別模塊、攻擊類別分類模塊、正常網絡行為歸類及安全加密模塊；

所述數據預處理和特征提取模塊，用于將學習和建模的數據進行信息特征提取的數據處理；

所述粒子群優化概率神經網絡處理模塊包括粒子群優化模塊、概率神經網絡模型構建模塊、網絡行為檢測模塊，用于構建粒子群優化的概率神經網絡模型，并使用所述模型同時訓練優化和檢測各種云計算中的正常和內部惡意網絡攻擊行為；

所述數據預處理和特征提取模塊包括特征轉換模塊、特征篩撿模塊、特征規范化模塊，所述特征規范化模塊采用最小-最大法規范化數據：

其中，所述X代表數據特征值，所述min(X)代表所述數據特征值X?的最小值，所述max(X)代表所有所述數據特征值X的最大值；

所述正常網路行為歸類及安全加密模塊為基于生物信息和距離的加密算法的模塊，包括私鑰生成模塊、加密模塊和解密模塊，所述私鑰生成模塊用于生成私鑰，所述加密模塊用于根據消息接收者的生物信息發送加密信息向量加密算法使用所述加密信息向量和閾值t_u對消息進行加密，加密模塊設置閾值t為t_u，這意味著加密模塊要求解密模塊在官方識別下擁有接近的私鑰向量若tt_u，則加密模塊希望解密模塊在接近的向量上有一個私鑰；

所述解密模塊接收從加密模塊發送的密文和私鑰如果當所述向量和所述向量之間的距離小于或等于tu時，解密模塊解密給定的密文，所述向量和所述向量的距離計算公式如下：

其中，所述a_i、a_j屬于所述向量所述b_i、b_j屬于所述向量