CN117879970B 一种网络安全防护方法及系统 （南京妙怀晶科技有限公司）

道37号翠屏科创园四号楼第六层楼本发明公开了一种网络安全防护方法及系据处理和动态增量学习算法实时更新威胁识别2采用流式数据处理和动态增量学习算法实时更新威胁识别模型，采用沙箱技术和虚拟网络环境模拟潜在的攻击路径和策略，并监测基于智能合约建立贡献度追踪和奖励分配机制，并利用社区力量结合生成对抗网络和进化算法，通过对抗性生成新的针对数据接入层的数据，应用数据清洗技术去除噪声，并构建卷积神经网络和循环神经网络分别处理静态数据和动态数基于流式集成安全威胁指示特征构建威胁识别模型，对识别出的所述利用社区力量持续丰富和完善威胁库包括鼓励社区成员之间的协作，共同验证、改善并扩充威胁情报以形所述采用沙箱技术和虚拟网络环境模拟潜在的攻击路径和策略包括结合虚拟化技术和容器化技术构建沙箱环境，并设计环境集成基于生成对抗网络的算法自动生成新的攻击场景，并将新的3通过模拟不同攻击场景对现有安全策略进行压力测试，并实施决策树通过在沙箱环境中的常规行为分析定位异常，同时集成自动响应和将沙箱测试结果反馈至模型和策略更新流程，并定期更新沙其中，G表示生成器，D表示判别器，K(D,G)表示生成器和判别器的值函数，表示对于真实数据分布的期望，Eneo表示生成器输入的噪声数据分布的期所述通过模拟不同攻击场景对现有安全策略进行压力测试包括对每一攻击场景按照其特性设定不同的脚本参数和执行路径，以模收集沙箱中系统的响应数据包括日志文件、安全事件报若网络流量分析发现异常数据模式，并且用户行为分析同时指示非典若多模态数据融合结果显示潜在的复杂安全威胁，则系统将自动调整数据采集策略，若在某一数据源中检测到显著异常，则激活跨数据源的紧急若发现某类安全事件频发，则自动调整多模态流式输入网4若因为存在组合攻击或多阶段攻击导致识别困难，则设计更复若因为恶意攻击模仿正常行为导致识别困难，则提高异常若多个场景表现出相似的策略不足之处，则优先考虑通用性的策若系统反复在高强度攻击下表现不佳，则重新审查安全策略管理流程和故障恢复规4.如权利要求1所述的网络安全防护方法，其特征在于：所述多模态数据包括网络流v表示第i个数据包的重要性或优先级权重，w表络的总带宽，表示异常流量检测的权重系数，表示第j个时间窗口内的异常流量指M表示考虑的时间窗口总数，表示网络效率指标的权重系数，E表示网络效率指5融合与预处理模块，用于使用多模态数据融合算法，将原始威胁识别模块，用于采用流式数据处理和动态增量学习算法实时更新威胁识别模型，沙箱模拟模块，用于采用沙箱技术和虚拟网络环境模6.一种计算机设备，包括存储器和处理器，所述存储器存于：所述处理器执行所述计算机程序时实现权利要求1~4任一所述的网络安全防护方法的处理器执行时实现权利要求1~4任一所述的网络安全防护方67网络包括通过联合不同数据源进行复合分析，以确定是否存在协调的攻击活动或内部威箱环境中的常规行为分析定位异常，同时集成自动响应和修复机制模拟真实攻击后的反8审查安全策略管理流程和故障恢复规划。9[l]+b[l])存在潜在的联合攻击或内部威胁；若多模态数据融善并扩充威胁情报以形成良性的协作和竞争查安全策略管理流程和故障恢复规划。测算法使智能代理能在遭受攻击时自动隔离并保护自身，同时快速向中心报告安全事件；数据采集和初步分析能力；平均2秒的数据处理时间显示了系统在实时数据处理方面