[發明專利]基于人工智能的網絡安全大數據處理方法及大數據云系統

有效

• 申請號: 202110354788.6
• 申請日: 2021-04-01
• 公開（公告）號: CN113098867B
• 公開（公告）日: 2021-12-14
• 發明（設計）人: 劉宏達;朱剛
• 申請（專利權）人: 博思盈（成都）建筑科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 成都環泰專利代理事務所(特殊普通合伙) 51242
• 代理人: 李斌

本公開實施例提供一種基于人工智能的網絡安全大數據處理方法及大數據云系統，能夠基于網絡安全事件威脅云圖對參考網絡訪問對象在參照訪問服務通道中的目標主體訪問接口進行接口防護配置，重構參考網絡訪問對象在參照訪問服務通道中的接口防護配置信息，利用網絡安全事件威脅云圖表征威脅概率分布的能力，利用接口防護配置精確構建參考網絡訪問對象的接口防護配置信息，由此構建的接口防護配置信息相較于現有技術中采用指定的主體訪問接口進行后續的接口防護配置服務而言其防護可靠性更高，更匹配實際網絡訪問對象的安全防護潛在特點。

技術領域

本公開涉及網絡安全技術領域，示例性地，涉及一種基于人工智能的網絡安全大數據處理方法及大數據云系統。

背景技術

隨著社會高度信息化與網絡化方向發展，社會對計算機網絡的依賴達到空前的程度，而網絡安全問題也隨之變得越來越嚴峻。如果將整個社會的人與人、人與物、物與物都連接在物聯網環境中，那么物聯網安全將對國家安全產生深刻影響。因此，網絡安全問題越來越受到網絡用戶的重視。

基于此，相關技術中，對于海量的網絡安全歷史數據而言，進行主體訪問接口的解析可以有利于進行接口防護配置，以提高網絡安全防護的可靠性。然而，相關技術中采用指定的主體訪問接口的解析方式，防護可靠性較低。

發明內容

為了至少克服現有技術中的上述不足，本公開的目的在于提供一種基于人工智能的網絡安全大數據處理方法及大數據云系統。

第一方面，本公開提供一種基于人工智能的網絡安全大數據處理方法，應用于大數據云系統，所述大數據云系統與多個網絡訪問設備通信連接，所述方法包括：

根據多個網絡訪問對象在參照訪問服務通道中產生的多個網絡安全歷史數據，生成所述參照訪問服務通道的網絡安全事件威脅云圖，所述網絡安全事件威脅云圖用于表示基于所述多個網絡安全歷史數據確定的多個網絡安全事件的威脅概率分布；

確定參考網絡訪問對象，獲取所述參考網絡訪問對象的多個目標主體訪問接口，所述多個目標主體訪問接口是根據所述參考網絡訪問對象在所述參照訪問服務通道中產生的多個目標網絡安全歷史數據生成；

在所述網絡安全事件威脅云圖中獲得主體網絡安全事件，所述主體網絡安全事件與所述多個目標主體訪問接口的訪問接口屬性相關，且對應的威脅概率分布的平均概率值大于預設平均概率值；

基于所述主體網絡安全事件，將所述多個目標主體訪問接口進行接口防護配置，生成所述參考網絡訪問對象的接口防護配置信息。

在第一方面的一種可能的實施例中，根據所述參考網絡訪問對象的接口防護配置信息獲取對應的防護聯動配置信息；

獲取所述防護聯動配置信息的接口防護網絡數據層，所述接口防護網絡數據層中包括接口防護網絡數據節點；

對所述接口防護網絡數據層進行可聯動項目解析，得到所述接口防護網絡數據層對應的可聯動項目數據，所述可聯動項目數據包括所述接口防護網絡數據節點中的X個可聯動項目網絡層以及每個可聯動項目網絡層的聯動概率；

基于所述每個可聯動項目網絡層的聯動概率對所述X個可聯動項目網絡層進行篩選，得到Y個候選可聯動項目網絡層；

基于所述Y個候選可聯動項目網絡層構建所述接口防護網絡數據層對應的第一網絡層基準數據和第二網絡層基準數據，所述第一網絡層基準數據為所述各個候選可聯動項目之間的聯動屬性，所述第二網絡層基準數據為所述各個候選可聯動項目網絡層之間的組合屬性；

將所述第一網絡層基準數據和所述第二網絡層基準數據輸入至人工智能訓練模型中，得到所述接口防護網絡數據層對應的網絡安全防護規則，并基于所述網絡安全防護規則對所述防護聯動配置信息對應的防護聯動指令進行防護規則融合，生成最終配置的防護聯動指令信息。