CN119094225B 一種基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全分析系統(tǒng)及方法 （上海恒格信息科技有限公司）

一種基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全分析系本發(fā)明公開(kāi)了基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安爬蟲(chóng)技術(shù)從公開(kāi)的安全信息源中獲取最新的威估結(jié)果和歷史預(yù)警數(shù)據(jù)自動(dòng)調(diào)整預(yù)警頻率和方2數(shù)據(jù)采集模塊用于收集網(wǎng)絡(luò)流量數(shù)據(jù)、系統(tǒng)日志數(shù)據(jù)以及用戶數(shù)據(jù)預(yù)處理模塊采用數(shù)據(jù)清洗算法，去除常規(guī)的噪聲數(shù)據(jù)和錯(cuò)式為其中C表示數(shù)據(jù)清洗效果評(píng)估值，Nclean表示清洗后特征提取模塊運(yùn)用機(jī)器學(xué)習(xí)算法和深度學(xué)習(xí)模型，從預(yù)風(fēng)險(xiǎn)評(píng)估模塊依據(jù)提取的特征信息，結(jié)合創(chuàng)新的風(fēng)險(xiǎn)評(píng)估模型對(duì)網(wǎng)絡(luò)其中R表示綜合風(fēng)險(xiǎn)評(píng)估值，Rinfrastructure表示網(wǎng)絡(luò)安全預(yù)警模塊在風(fēng)險(xiǎn)評(píng)估結(jié)果超過(guò)預(yù)設(shè)閾值時(shí)，發(fā)出預(yù)警信防護(hù)策略生成模塊根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果和系統(tǒng)的安全需求，自動(dòng)生成相應(yīng)的防護(hù)策略，其中P表示防護(hù)策略的評(píng)估值，Neffective表示有效實(shí)施的防智能協(xié)同模塊用于促進(jìn)系統(tǒng)信息交流和協(xié)同工作，當(dāng)數(shù)據(jù)采集模塊發(fā)現(xiàn)異常數(shù)據(jù)時(shí)，3系進(jìn)行綜合評(píng)估，其綜合評(píng)估公式為其中Rinfrastructure表示網(wǎng)絡(luò)基7.一種應(yīng)用權(quán)利要求1_6任意一項(xiàng)所述的基于大數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)安全分析系統(tǒng)的方S2、通過(guò)數(shù)據(jù)預(yù)處理模塊對(duì)采集到的數(shù)據(jù)進(jìn)行處S3、運(yùn)用特征提取模塊提取數(shù)據(jù)特征，采用機(jī)器4護(hù)策略進(jìn)行動(dòng)態(tài)調(diào)整和優(yōu)化，其優(yōu)化公式為其中S表示防護(hù)5統(tǒng)的安全分析方法通常只能孤立地分析這些數(shù)據(jù)，缺乏有效的數(shù)據(jù)融合和關(guān)聯(lián)分析能力，6估公式為其中C表示數(shù)據(jù)清洗效果評(píng)估值，Nclean表示清其中R表示綜合風(fēng)險(xiǎn)評(píng)估值，Rinfrastructure表示網(wǎng)絡(luò)其中P表示防護(hù)策略的評(píng)估值，Neffective表示有效實(shí)施的防7[0018]進(jìn)一步的，所述數(shù)據(jù)采集模塊中的網(wǎng)絡(luò)流量數(shù)據(jù)采集采其中Rinfrastructure表示網(wǎng)絡(luò)基礎(chǔ)架構(gòu)風(fēng)險(xiǎn)評(píng)估值，m表示層[0024]進(jìn)一步的，所述安全預(yù)警模塊中的預(yù)警頻率和方式調(diào)整該算法根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果和歷史預(yù)警數(shù)據(jù)進(jìn)行學(xué)習(xí)和優(yōu)化，自動(dòng)調(diào)整預(yù)警的頻率和方式，8的防護(hù)策略，防護(hù)策略的生成過(guò)程結(jié)合歷史防護(hù)策略數(shù)據(jù)和當(dāng)前風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行優(yōu)化，[0040]自適應(yīng)數(shù)據(jù)格式標(biāo)準(zhǔn)化算法確保了不同來(lái)源的數(shù)據(jù)在系統(tǒng)中能夠兼容和一致地[0045]智能預(yù)警策略算法能夠根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果和歷史預(yù)警數(shù)據(jù)自動(dòng)調(diào)整預(yù)警頻率和9描述本發(fā)明和簡(jiǎn)化描述，而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特其中R表示綜合風(fēng)險(xiǎn)評(píng)估值，Rinfrastructure其中P表示防護(hù)策略的評(píng)估值，Neffective表示有效實(shí)[0065]進(jìn)一步的，所述數(shù)據(jù)采集模塊中的網(wǎng)絡(luò)流量數(shù)據(jù)采集采其中F表示采集頻率，w為基礎(chǔ)采集頻率值，為調(diào)整系數(shù)，G和θD分別表示生成器和判別器的網(wǎng)絡(luò)參數(shù)。其中Rinfrastructure表示網(wǎng)絡(luò)基礎(chǔ)架構(gòu)風(fēng)險(xiǎn)評(píng)估值，m表[0071]進(jìn)一步的，所述安全預(yù)警模塊中的預(yù)警頻率和方式調(diào)整該算法根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果和歷史預(yù)警數(shù)據(jù)進(jìn)行學(xué)習(xí)和優(yōu)化，自動(dòng)調(diào)整預(yù)警的頻率和方式，示預(yù)警事件數(shù)量，Ti表示第i個(gè)預(yù)警事件的響應(yīng)時(shí)間，F(xiàn)i表示第i個(gè)預(yù)警事件的頻率調(diào)整系安全風(fēng)險(xiǎn)時(shí)所采取的策略及其實(shí)施效果的詳細(xì)記錄。通過(guò)對(duì)這些歷史數(shù)據(jù)的學(xué)習(xí)和總結(jié)，[0090]在系統(tǒng)漏洞修復(fù)建議