[發明專利]網絡通信的風險漏洞智能化監測方法、裝置及存儲介質

有效

• 申請號: 202211480546.2
• 申請日: 2022-11-24
• 公開（公告）號: CN115842665B
• 公開（公告）日: 2023-07-07
• 發明（設計）人: 毛華明
• 申請（專利權）人: 廣東一碼通信科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州智斧知識產權代理事務所(普通合伙) 44649
• 代理人: 羅晶

本發明公開了網絡通信的風險漏洞智能化監測方法及裝置，包括：在網絡通信發生安全異常時，確定發生安全異常的通信任務所對應的通信任務標識；基于通信任務標識從存證區塊鏈獲取通信任務對應的溯源信息，溯源信息包括通信準備信息、通信消息發送階段的操作信息以及通信消息發送后的操作信息中的至少一種，且還包括通信任務對應的一級協助信息和/或二級協助信息；將溯源信息輸入至風險漏洞監測模型得到輸出結果；基于輸出結果確定當前通信網絡所存在的目標風險漏洞集合及其對應的目標信息。可見，本發明能夠實現網絡通信風險漏洞的智能化監測以提高風險漏洞的監測效率及監測準確性，進而有利于提高通信網絡的安全異常情況的處理效率及處理準確率。

技術領域

本發明涉及網絡通信安全技術領域，尤其涉及一種網絡通信的風險漏洞智能化監測方法及裝置。

背景技術

網絡通信安全一直是網絡通信維護人員需要重點考慮的問題之一，小到影響每個用戶的通信隱私，大到影響一個企業乃至一個國家的通信安全。

當前，在網絡通信發生安全方面的異常之后，通常需要通信維護人員對異常原因進行分析，進而確定網絡通信所存在的風險漏洞。然而，通過通信維護人員對異常原因分析進而確定風險漏洞的方式依賴于通信維護人員的能力與經驗，這導致確定風險漏洞存在效率低與準確率低的問題。

可見，如何實現網絡通信風險漏洞的智能化監測以提高風險漏洞的監測效率及監測準確性顯得尤為重要。

發明內容

本發明提供了一種網絡通信的風險漏洞智能化監測方法及裝置，能夠實現網絡通信風險漏洞的智能化監測以提高風險漏洞的監測效率及監測準確性。

為了解決上述技術問題，本發明第一方面公開了一種網絡通信的風險漏洞智能化監測方法，所述方法包括：

在監測到網絡通信發生安全異常時，確定發生安全異常的通信任務所對應的通信任務標識；

基于所述通信任務標識，從預先生成的存證區塊鏈的多個類型的存證節點上分別獲取所述通信任務對應的溯源信息，所述溯源信息包括通信準備階段的通信準備信息、通信消息發送階段的第一操作信息以及所述通信消息發送后的第二操作信息中的至少一種，且所述溯源信息還包括所述通信任務對應的一級協助信息以及所述通信任務對應的二級協助信息中的至少一種，所述一級協助信息為用于完成所述通信任務所必須執行的必要協助操作所對應的操作信息，所述二級協助信息為用于輔助所述通信任務所執行的次要協助操作所對應的操作信息；

將所述溯源信息輸入至預先訓練好的風險漏洞監測模型，得到所述風險漏洞監測模型的輸出結果；

基于所述輸出結果，確定當前通信網絡所存在的目標風險漏洞集合，并確定所述目標風險漏洞集合所對應的目標信息，所述目標信息至少包括所述目標風險漏洞集合對應的風險等級、所述目標風險漏洞集合對應的優化因子以及所述目標風險漏洞集合對應的漏洞影響因子，所述目標風險漏洞集合包括至少一個目標風險漏洞。

作為一種可選的實施方式，在本發明第一方面中，所述將所述溯源信息輸入至預先訓練好的風險漏洞監測模型，得到所述風險漏洞監測模型的輸出結果，包括：

確定當前通信網絡發生安全異常時所述通信任務的通信執行進程，所述通信執行進程為執行所述通信任務之前的通信準備進程、執行所述通信任務時的通信中進程以及執行所述通信任務之后的通信后進程；

根據所述通信執行進程從所述溯源信息中確定與所述通信執行進程相匹配的目標溯源信息，將所述目標溯源信息輸入至預先訓練好的、與所述通信執行進程相匹配的風險漏洞監測模型，得到所述風險漏洞監測模型的輸出結果。

作為一種可選的實施方式，在本發明第一方面中，所述根據所述通信執行進程從所述溯源信息中確定與所述通信執行進程相匹配的目標溯源信息，將所述目標溯源信息輸入至預先訓練好的、與所述通信執行進程相匹配的風險漏洞監測模型，得到所述風險漏洞監測模型的輸出結果，包括：