[發明專利]一種網絡安全一體化智能防護方法、裝置及機器人、介質

有效

• 申請號: 202210487482.2
• 申請日: 2022-05-06
• 公開（公告）號: CN114928531B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 董贇;梁梓威;張希翔;曾明霏;巫明強
• 申請（專利權）人: 廣西電網有限責任公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L45/00
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 楊義

1.一種網絡安全一體化智能防護方法，其特征在于，包括：

根據當前監測到的安全設備告警信息及第一神經網絡模型確認安全設備告警信息；

通過第二神經網絡模型對所述安全設備告警信息分析確認關鍵性告警信息；

根據所述關鍵性告警信息進行護網應急處置；其中，護網安全處置包括IP封禁及防火墻復制；

通過第二神經網絡模型對所述安全設備告警信息分析確認關鍵性告警信息之前，還包括：

建立第二神經網絡模型；

所述建立第二神經網絡模型，包括：

對歷史不同類別的安全設備告警信息特征提取攻擊告警特征；

對所述攻擊告警特征進行K-means算法處理輸出低維攻擊告警特征；

根據所述低維攻擊告警特征和歷史攻擊告警特征建立第二經網絡模型。

2.根據權利要求1所述的網絡安全一體化智能防護方法，其特征在于，根據當前監測到的安全設備告警信息及第一神經網絡模型確認安全設備告警信息之前，還包括：

獲取歷史不同類別的安全設備告警信息；

根據所述歷史不同類別的安全設備告警信息建立所述第一神經網絡模型。

3.根據權利要求2所述的網絡安全一體化智能防護方法，其特征在于，根據所述歷史不同類別的安全設備告警信息建立第一神經網絡模型，包括：

對所述歷史不同類別的安全設備告警信息特征提取獲得告警特征；

對所述告警特征進行卷積運算輸出特征提取表；

對所述特征提取表進行池化處理輸出低維告警特征；

根據所述低維告警特征和歷史告警特征建立第-神經網絡模型。

4.根據權利要求1所述的網絡安全一體化智能防護方法，其特征在于，還包括：

將所述安全設備告警信息、所述關鍵性安全告警信息及所述護網應急處置統計處理。

5.一種網絡安全一體化智能防護裝置，其特征在于，包括：

安全設備告警信息確認模塊，用于根據當前監測到的安全設備告警信息及第一神經網絡模型確認安全設備告警信息；

關鍵性安全告警信息確認模塊，用于通過第二神經網絡模型對所述安全設備告警信息分析確認關鍵性告警信息；

護網應急處置模塊，用于根據所述關鍵性告警信息進行護網應急處置；其中，護網安全處置包括IP封禁及防火墻復制；

所述關鍵性安全告警信息確認模塊還用于，對歷史不同類別的安全設備告警信息特征提取攻擊告警特征；對所述攻擊告警特征進行K-means算法處理輸出低維攻擊告警特征；根據所述低維攻擊告警特征和歷史攻擊告警特征建立第二經網絡模型。

6.根據權利要求5所述的網絡安全一體化智能防護裝置，其特征在于，還包括：統計模塊，所述統計模塊，用于將所述安全設備告警信息、所述關鍵性安全告警信息及所述護網應急處置統計處理。

7.一種網絡安全一體化智能防護機器人，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1-4中任一所述的網絡安全一體化智能防護方法。

8.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-4中任一所述的網絡安全一體化智能防護方法。