[發(fā)明專利]一種掃描策略調(diào)整方法、裝置、電子設(shè)備和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011546095.9
• 申請日: 2020-12-23
• 公開（公告）號: CN112738049B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計）人: 栗會峰;李鐵成;栗維勛;楊立波;馬斌;孫廣輝;王強;劉哲;李宣義;李均強
• 申請（專利權(quán)）人: 國網(wǎng)河北省電力有限公司電力科學(xué)研究院;國家電網(wǎng)有限公司;國網(wǎng)河北能源技術(shù)服務(wù)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06N3/006;G06F21/57
• 代理公司: 北京三聚陽光知識產(chǎn)權(quán)代理有限公司 11250
• 代理人: 胡曉靜

本申請?zhí)峁┮环N掃描策略調(diào)整方法、裝置、電子設(shè)備和存儲介質(zhì)，該方法包括：獲取待檢測網(wǎng)絡(luò)的當(dāng)前掃描策略；根據(jù)預(yù)設(shè)的掃描范圍和預(yù)設(shè)的粒子群算法的粒子位置確定規(guī)則，確定粒子群算法中各粒子對應(yīng)的當(dāng)前粒子位置；基于預(yù)設(shè)的適應(yīng)度函數(shù)，根據(jù)當(dāng)前掃描策略和粒子群算法中的各粒子對應(yīng)的當(dāng)前粒子位置，計算各粒子的當(dāng)前適應(yīng)度；根據(jù)各粒子的當(dāng)前適應(yīng)度，從各當(dāng)前粒子位置中確定全局最佳位置；根據(jù)全局最佳位置對應(yīng)的備選掃描策略，對當(dāng)前掃描策略進(jìn)行調(diào)整，以得到待檢測網(wǎng)絡(luò)的目標(biāo)掃描策略。通過采用預(yù)設(shè)的粒子群算法，確定目標(biāo)掃描策略，以對當(dāng)前掃描策略進(jìn)行調(diào)整，提高了掃描效率，為提高風(fēng)險探測效率奠定了基礎(chǔ)。

技術(shù)領(lǐng)域

本申請涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種掃描策略調(diào)整方法、裝置、電子設(shè)備和存儲介質(zhì)。

背景技術(shù)

在計算機網(wǎng)絡(luò)的快速發(fā)展的同時，網(wǎng)絡(luò)攻擊事件也在頻繁地發(fā)生，為了有效避免計算機網(wǎng)絡(luò)遭受惡意的網(wǎng)絡(luò)攻擊，需要對計算系統(tǒng)中的漏洞進(jìn)行風(fēng)險探測，以保證網(wǎng)絡(luò)管理員可以及時發(fā)現(xiàn)漏洞和威脅。

現(xiàn)有技術(shù)中的風(fēng)險探測技術(shù)，通常是對網(wǎng)絡(luò)中的主機進(jìn)行掃描，以對該主機的網(wǎng)絡(luò)信息和主機信息進(jìn)行采集，并依次對采集到的大量的網(wǎng)絡(luò)信息和主機信息進(jìn)行風(fēng)險分析，以判斷主機是夠存在安全風(fēng)險。

但是，由于在大規(guī)模的網(wǎng)絡(luò)環(huán)境中存在大量的主機，若基于現(xiàn)有技術(shù)進(jìn)行風(fēng)險探測，將會對所有主機進(jìn)行掃描，并得到的大量的網(wǎng)絡(luò)信息和主機信息，掃描壓力較大，導(dǎo)致掃描效率較低，不利于保障風(fēng)險探測效率。因此，急需一種可以提高掃描效率的掃描策略調(diào)整方法，對提高風(fēng)險探測效率有重要意義。

發(fā)明內(nèi)容

本申請?zhí)峁┮环N掃描策略調(diào)整方法、裝置、電子設(shè)備和存儲介質(zhì)，以解決現(xiàn)有技術(shù)的掃描效率較低等缺陷。

本申請第一個方面提供一種掃描策略調(diào)整方法，包括：

獲取待檢測網(wǎng)絡(luò)的當(dāng)前掃描策略；

根據(jù)預(yù)設(shè)的掃描范圍和預(yù)設(shè)的粒子群算法的粒子位置確定規(guī)則，確定所述粒子群算法中各粒子對應(yīng)的當(dāng)前粒子位置；其中，所述當(dāng)前粒子位置的坐標(biāo)參數(shù)構(gòu)成備選掃描策略；

基于預(yù)設(shè)的適應(yīng)度函數(shù)，根據(jù)所述當(dāng)前掃描策略和粒子群算法中的各粒子對應(yīng)的當(dāng)前粒子位置，計算各粒子的當(dāng)前適應(yīng)度；

根據(jù)各粒子的當(dāng)前適應(yīng)度，從各當(dāng)前粒子位置中確定全局最佳位置；

根據(jù)所述全局最佳位置對應(yīng)的備選掃描策略，對所述當(dāng)前掃描策略進(jìn)行調(diào)整，以得到所述待檢測網(wǎng)絡(luò)的目標(biāo)掃描策略。

可選的，在獲取待檢測網(wǎng)絡(luò)的當(dāng)前掃描策略之前，所述方法還包括：

獲取所述待檢測網(wǎng)絡(luò)的當(dāng)前平均活躍進(jìn)程數(shù)；

根據(jù)所述當(dāng)前平均活躍進(jìn)程數(shù)與預(yù)設(shè)的系統(tǒng)核心數(shù)之間的關(guān)系，判斷當(dāng)前系統(tǒng)是否處于負(fù)載異常狀態(tài)；

當(dāng)確定當(dāng)前系統(tǒng)處于負(fù)載異常狀態(tài)時，執(zhí)行所述獲取待檢測網(wǎng)絡(luò)的當(dāng)前掃描策略的步驟。

可選的，所述根據(jù)預(yù)設(shè)的掃描范圍和預(yù)設(shè)的粒子群算法的粒子位置確定規(guī)則，確定所述粒子群算法中各粒子對應(yīng)的當(dāng)前粒子位置，包括：

根據(jù)所述掃描范圍，確定所述粒子群算法中各粒子的初始粒子位置和初始粒子速度；

基于預(yù)設(shè)的粒子速度更新規(guī)則，根據(jù)所述各粒子的初始粒子速度，確定各粒子的當(dāng)前粒子速度；

基于所述粒子位置確定規(guī)則，根據(jù)所述各粒子的當(dāng)前粒子速度和初始粒子位置，確定各粒子的當(dāng)前粒子位置。

可選的，所述根據(jù)各粒子的當(dāng)前適應(yīng)度，從各當(dāng)前粒子位置中確定全局最佳位置，包括：

獲取各粒子的歷史適應(yīng)度；

根據(jù)各粒子的當(dāng)前適應(yīng)度和歷史適應(yīng)度，判斷各粒子的當(dāng)前粒子位置是否為其歷史最佳位置；