[發(fā)明專利]智能設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)圖的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202111569305.0
• 申請(qǐng)日: 2021-12-21
• 公開（公告）號(hào): CN114238659A
• 公開（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 劉鈺;賈夢(mèng)妮;黃鵬;邱杰;劉德安
• 申請(qǐng)（專利權(quán)）人: 中國電信集團(tuán)系統(tǒng)集成有限責(zé)任公司
• 主分類號(hào): G06F16/36
• 分類號(hào): G06F16/36;G06F16/35;G06K9/62
• 代理公司: 北京遠(yuǎn)大卓悅知識(shí)產(chǎn)權(quán)代理有限公司 11369
• 代理人: 吳朝陽

1.一種智能設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)圖的方法，其特征在于，包括：

獲取待布置網(wǎng)絡(luò)安全產(chǎn)品的網(wǎng)絡(luò)拓?fù)鋱D、所述網(wǎng)絡(luò)拓?fù)鋱D中網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)要求；

利用提前訓(xùn)練好的目標(biāo)識(shí)別模型識(shí)別網(wǎng)絡(luò)拓?fù)鋱D中每一設(shè)備的位置、類型及其與上下游設(shè)備的連接關(guān)系；

利用提前訓(xùn)練好的機(jī)器學(xué)習(xí)模型根據(jù)網(wǎng)絡(luò)拓?fù)鋱D中每一設(shè)備的位置、類型及其與上下游設(shè)備的連接關(guān)系、網(wǎng)絡(luò)拓?fù)鋱D中網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)要求，對(duì)網(wǎng)絡(luò)拓?fù)鋱D中每一設(shè)備是否需要加裝網(wǎng)絡(luò)安全產(chǎn)品做二分類，需要加裝網(wǎng)絡(luò)安全產(chǎn)品的，再對(duì)需要加裝何種類型的網(wǎng)絡(luò)安全產(chǎn)品做多分類，獲得需要加裝的網(wǎng)絡(luò)安全產(chǎn)品的類型；

利用預(yù)置的網(wǎng)絡(luò)安全產(chǎn)品知識(shí)圖譜，根據(jù)需要加裝的網(wǎng)絡(luò)安全產(chǎn)品的類型選取滿足網(wǎng)絡(luò)拓?fù)鋱D中網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)要求的網(wǎng)絡(luò)安全產(chǎn)品；

調(diào)用繪圖軟件在網(wǎng)絡(luò)拓?fù)鋱D基礎(chǔ)上繪制加裝有網(wǎng)絡(luò)安全產(chǎn)品的網(wǎng)絡(luò)安全架構(gòu)圖。

2.如權(quán)利要求1所述的智能設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)圖的方法，其特征在于，所述網(wǎng)絡(luò)拓?fù)鋱D中網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)要求至少包括：安全保護(hù)等級(jí)要求、安全保護(hù)分?jǐn)?shù)要求、安全保護(hù)預(yù)算要求。

3.如權(quán)利要求1所述的智能設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)圖的方法，其特征在于，所述目標(biāo)識(shí)別模型為yolo v3模型，所述yolo v3模型中增設(shè)有關(guān)系識(shí)別分類器，所述yolo v3模型從網(wǎng)絡(luò)拓?fù)鋱D中識(shí)別每一設(shè)備的位置、類型和每對(duì)上下游設(shè)備間連線兩端的位置，所述關(guān)系識(shí)別分類器根據(jù)每一設(shè)備的位置和每對(duì)上下游設(shè)備間連線兩端的位置，確定相互連接的兩設(shè)備。

4.如權(quán)利要求3所述的智能設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)圖的方法，其特征在于，所述yolo v3模型的特征提取主干網(wǎng)絡(luò)為Darknet-53模型，所述Darknet-53模型對(duì)不同感受野提取的特征融合時(shí)，在每一感受野提取的特征前增設(shè)有機(jī)器學(xué)習(xí)權(quán)值，并采取加權(quán)求和算法進(jìn)行特征融合。

5.如權(quán)利要求2所述的智能設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)圖的方法，其特征在于，所述機(jī)器學(xué)習(xí)模型為xgboost決策樹模型，所述xgboost決策樹模型對(duì)網(wǎng)絡(luò)拓?fù)鋱D中每一設(shè)備是否需要加裝網(wǎng)絡(luò)安全產(chǎn)品做二分類時(shí)，根據(jù)設(shè)備種類及其與上下游設(shè)備的連接關(guān)系、安全保護(hù)等級(jí)要求、安全保護(hù)分?jǐn)?shù)要求，計(jì)算每一設(shè)備是否需要加裝網(wǎng)絡(luò)安全產(chǎn)品的概率，若需要加裝網(wǎng)絡(luò)安全產(chǎn)品的概率超過預(yù)設(shè)值，則判定為需要加裝網(wǎng)絡(luò)安全產(chǎn)品，輸出為1，否則判定為不需要加裝網(wǎng)絡(luò)安全產(chǎn)品，輸出為0。

6.如權(quán)利要求5所述的智能設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)圖的方法，其特征在于，所述xgboost決策樹模型對(duì)需要加裝何種類型的網(wǎng)絡(luò)安全產(chǎn)品做多分類時(shí)，根據(jù)設(shè)備種類及其與上下游設(shè)備的連接關(guān)系、安全保護(hù)等級(jí)要求、安全保護(hù)分?jǐn)?shù)要求，計(jì)算每一類網(wǎng)絡(luò)安全產(chǎn)品加裝的概率，并從中選取出加裝概率超過預(yù)設(shè)值的網(wǎng)絡(luò)安全產(chǎn)品類型。

7.如權(quán)利要求5所述的智能設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)圖的方法，其特征在于，利用預(yù)置的網(wǎng)絡(luò)安全產(chǎn)品知識(shí)圖譜，選取網(wǎng)絡(luò)安全產(chǎn)品的過程包括：

通過查詢網(wǎng)絡(luò)安全產(chǎn)品知識(shí)圖譜獲得需要加裝的網(wǎng)絡(luò)安全產(chǎn)品類型中可選的網(wǎng)絡(luò)安全產(chǎn)品，每種網(wǎng)絡(luò)安全產(chǎn)品的安全等級(jí)、安全保護(hù)分?jǐn)?shù)和產(chǎn)品價(jià)格；

將每一需要加裝網(wǎng)絡(luò)安全產(chǎn)品的設(shè)備可選的網(wǎng)絡(luò)安全產(chǎn)品與其他需要加裝網(wǎng)絡(luò)安全產(chǎn)品的設(shè)備可選的網(wǎng)絡(luò)安全產(chǎn)品組合，分別形成不同的網(wǎng)絡(luò)安全構(gòu)架設(shè)計(jì)；

計(jì)算每一網(wǎng)絡(luò)安全構(gòu)架設(shè)計(jì)所需的所有網(wǎng)絡(luò)安全產(chǎn)品的價(jià)格總和，根據(jù)安全保護(hù)等級(jí)要求、安全保護(hù)分?jǐn)?shù)要求、安全保護(hù)預(yù)算要求，選取符合要求的網(wǎng)絡(luò)安全構(gòu)架設(shè)計(jì)。

8.如權(quán)利要求1所述的智能設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)圖的方法，其特征在于，所述目標(biāo)識(shí)別模型在訓(xùn)練時(shí)，訓(xùn)練集中的網(wǎng)絡(luò)拓?fù)鋱D經(jīng)過扭曲、反轉(zhuǎn)、拼接、加入干擾像素其中至少一種數(shù)據(jù)增強(qiáng)處理。

9.電子設(shè)備，其特征在于，包括：至少一個(gè)處理器，以及與所述至少一個(gè)處理器通信連接的存儲(chǔ)器，其中，所述存儲(chǔ)器存儲(chǔ)有可被所述至少一個(gè)處理器執(zhí)行的指令，所述指令被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器執(zhí)行權(quán)利要求1～8中任一項(xiàng)所述的方法。

10.存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)，實(shí)現(xiàn)權(quán)利要求1～8中任一項(xiàng)所述的方法。