[發明專利]網絡通信的風險漏洞智能化監測方法、裝置及存儲介質

有效

• 申請號: 202211480546.2
• 申請日: 2022-11-24
• 公開（公告）號: CN115842665B
• 公開（公告）日: 2023-07-07
• 發明（設計）人: 毛華明
• 申請（專利權）人: 廣東一碼通信科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州智斧知識產權代理事務所(普通合伙) 44649
• 代理人: 羅晶

1.一種網絡通信的風險漏洞智能化監測方法，其特征在于，所述方法包括：

在監測到網絡通信發生安全異常時，確定發生安全異常的通信任務所對應的通信任務標識；

基于所述通信任務標識，從預先生成的存證區塊鏈的多個類型的存證節點上分別獲取所述通信任務對應的溯源信息，所述溯源信息包括通信準備階段的通信準備信息、通信消息發送階段的第一操作信息以及所述通信消息發送后的第二操作信息中的至少一種，且所述溯源信息還包括所述通信任務對應的一級協助信息以及所述通信任務對應的二級協助信息中的至少一種，所述一級協助信息為用于完成所述通信任務所必須執行的必要協助操作所對應的操作信息，所述二級協助信息為用于輔助所述通信任務所執行的次要協助操作所對應的操作信息；

將所述溯源信息輸入至預先訓練好的風險漏洞監測模型，得到所述風險漏洞監測模型的輸出結果；

基于所述輸出結果，確定當前通信網絡所存在的目標風險漏洞集合，并確定所述目標風險漏洞集合所對應的目標信息，所述目標信息至少包括所述目標風險漏洞集合對應的風險等級、所述目標風險漏洞集合對應的優化因子以及所述目標風險漏洞集合對應的漏洞影響因子，所述目標風險漏洞集合包括至少一個目標風險漏洞；

其中，所述將所述溯源信息輸入至預先訓練好的風險漏洞監測模型，得到所述風險漏洞監測模型的輸出結果，包括：

確定當前通信網絡發生安全異常時所述通信任務的通信執行進程，所述通信執行進程為執行所述通信任務之前的通信準備進程、執行所述通信任務時的通信中進程以及執行所述通信任務之后的通信后進程；

當所述通信執行進程為所述通信后進程時，將所述通信準備信息輸入至預先訓練好的第一風險漏洞監測模型，得到所述第一風險漏洞監測模型對應的第一輸出結果；

將所述通信準備信息、所述第一操作信息、從所述一級協助信息中確定出的與所述第一操作信息對應的第一子協助信息以及從所述二級協助信息中確定出的與所述第一操作信息對應的第二子協助信息輸入至預先訓練好的第二風險漏洞監測模型，得到所述第二風險漏洞監測模型對應的第二輸出結果；

將所述通信準備信息、所述第一操作信息、所述第一子協助信息、所述第二子協助信息、所述第二操作信息、從所述一級協助信息中確定出的與所述第二操作信息對應的第三子協助信息以及從所述二級協助信息中確定出的與所述第二操作信息對應的第四子協助信息輸入至預先訓練好的第三風險漏洞監測模型，得到所述第三風險漏洞監測模型對應的第三輸出結果；

其中，所述第一輸出結果為在執行所述通信任務之前所述當前通信網絡所存在的風險漏洞；所述第二輸出結果為在執行所述通信任務過程中所述當前通信網絡存在的風險漏洞；所述第三輸出結果為在執行所述通信任務之后所述當前通信網絡存在的風險漏洞。

2.根據權利要求1所述的網絡通信的風險漏洞智能化監測方法，其特征在于，所述基于所述輸出結果，確定當前通信網絡所存在的目標風險漏洞集合，包括：

根據所述第一輸出結果、所述第二輸出結果以及所述第三輸出結果，確定當前通信網絡所存在的目標風險漏洞集合；

其中，所述根據所述第一輸出結果、所述第二輸出結果以及所述第三輸出結果，確定當前通信網絡所存在的目標風險漏洞集合，包括：

根據所述第一輸出結果，分析在執行所述通信任務之前當前通信網絡所存在的第一風險漏洞集合；

根據所述第二輸出結果，分析在執行所述通信任務過程中所述當前通信網絡存在的第二風險漏洞集合；

根據所述第三輸出結果，分析在執行所述通信任務之后所述當前通信網絡存在的第三風險漏洞集合；

確定所述第一風險漏洞集合、所述第二風險漏洞集合以及所述第三風險漏洞集合三者所包括的風險漏洞的交集，得到第一綜合風險漏洞集合；

確定所述第一風險漏洞集合、所述第二風險漏洞集合以及所述第三風險漏洞集合三者所包括的風險漏洞的并集，得到第二綜合風險漏洞集合；

確定所述第一風險漏洞集合以及所述第二風險漏洞集合二者所包括的風險漏洞的交集，得到第三綜合風險漏洞集合；

從所述第二綜合風險漏洞集合中刪除所述第三綜合風險漏洞集合中的所有風險漏洞，得到第四綜合風險漏洞集合，并將所述第四綜合風險漏洞集合與所述第一綜合風險漏洞集合二者所包括的所有風險漏洞的并集，確定為所述當前通信網絡所存在的目標風險漏洞集合。