[發明專利]基于人工智能的網絡安全大數據處理方法及大數據云系統

有效

• 申請號: 202110354788.6
• 申請日: 2021-04-01
• 公開（公告）號: CN113098867B
• 公開（公告）日: 2021-12-14
• 發明（設計）人: 劉宏達;朱剛
• 申請（專利權）人: 博思盈（成都）建筑科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 成都環泰專利代理事務所(特殊普通合伙) 51242
• 代理人: 李斌

1.一種基于人工智能的網絡安全大數據處理方法，其特征在于，應用于大數據云系統，所述大數據云系統與多個網絡訪問設備通信連接，所述方法包括：

根據所述網絡訪問設備的多個網絡訪問對象在參照訪問服務通道中產生的多個網絡安全歷史數據，生成所述參照訪問服務通道的網絡安全事件威脅云圖，所述網絡安全事件威脅云圖用于表示基于所述多個網絡安全歷史數據確定的多個網絡安全事件的威脅概率分布；

確定參考網絡訪問對象，獲取所述參考網絡訪問對象的多個目標主體訪問接口，所述多個目標主體訪問接口是根據所述參考網絡訪問對象在所述參照訪問服務通道中產生的多個目標網絡安全歷史數據生成；

在所述網絡安全事件威脅云圖中獲得主體網絡安全事件，所述主體網絡安全事件與所述多個目標主體訪問接口的訪問接口屬性相關，且對應的威脅概率分布的平均概率值大于預設平均概率值；

基于所述主體網絡安全事件，將所述多個目標主體訪問接口進行接口防護配置，生成所述參考網絡訪問對象的接口防護配置信息。

2.根據權利要求1所述的基于人工智能的網絡安全大數據處理方法，其特征在于，所述根據所述網絡訪問設備的多個網絡訪問對象在參照訪問服務通道中產生的多個網絡安全歷史數據，生成所述參照訪問服務通道的網絡安全事件威脅云圖的步驟，包括：

獲取所述多個網絡安全歷史數據，根據所述多個網絡安全歷史數據，確定所述多個網絡安全事件的網絡安全過濾數據；

按照所述多個網絡安全歷史數據的網絡安全過濾數據對所述多個網絡安全事件進行過濾軌跡生成，得到多個網絡安全事件過濾軌跡；

對所述多個網絡安全事件過濾軌跡進行云圖生成，生成所述參照訪問服務通道的網絡安全事件威脅云圖。

3.根據權利要求2所述的基于人工智能的網絡安全大數據處理方法，其特征在于，所述根據所述多個網絡安全歷史數據，確定所述多個網絡安全事件的步驟，包括：

對于所述多個網絡安全歷史數據中每個網絡安全歷史數據，在所述網絡安全歷史數據中提取網絡安全類別屬性、網絡安全協議環境集以及網絡漏洞參考度數據；

確定所述網絡安全類別屬性指示的實際防護目標，查詢所述實際防護目標在所述網絡漏洞參考度數據中對應的防護網絡漏洞參考度值，將所述防護網絡漏洞參考度值對應的安全威脅程度取值作為第一安全威脅程度值；

獲取所述網絡安全協議環境集包括的多個可開啟網絡安全協議環境，查詢所述多個可開啟網絡安全協議環境在所述網絡漏洞參考度數據中對應的多個環境網絡漏洞參考度值，將所述多個環境網絡漏洞參考度值對應的安全威脅程度取值作為多個第二安全威脅程度值；

在所述第一安全威脅程度值和所述多個第二安全威脅程度值中提取目標安全威脅程度值，所述目標安全威脅程度值的取值大于所述第一安全威脅程度值和所述多個第二安全威脅程度值中除所述目標安全威脅程度值外的其它安全威脅程度值；

根據所述目標安全威脅程度值確定網絡安全事件，分別對所述多個網絡安全歷史數據中每個網絡安全歷史數據進行解析，得到所述多個網絡安全事件。