CN113965404B 一种网络安全态势自适应主动防御系统及方法 （公安部第三研究所）

一种网络安全态势自适应主动防御系统及本发明公开了一种网络安全态势自适应主2所述网络安全态势感知单元实时采集网络数据信息，基于采集到的信息进行分析处所述网络安全态势理解单元对所述网络安全态势感知单元形成的态势感知数据分析所述网络安全态势映射单元，对所述网络安全态势理解符合将期望结果发送至BP神经网络进行学习；如果输出的期望值不在设定的误差范围内，所述网络态势信息采集模块实时采集网络态势信息，所述数据预处理模块对所述网络态势信息采集模块所采集的网络态势信息进行分类所述数据建模模块对经过所述数据预处理模块处理后的所述分析判断模块根据所述数据建模模块提取的数据特征以及要素分析的结果进行3所述关联攻击分析模块对态势感知数据分析数据关联所述攻击行为理解模块与关联攻击分析模块数据交互，为理解模块通过大数据分析方式进行分析,以进行网络态势评估、网络威胁评估所述态势评估模块基于态势理解的数据进行网络威胁评估所述量化预测模块基于BP神经网络结合蚁群算法对所述态势评估模块形成的网络安对网络安全态势理解数据进行分析融合，对网络安全态势符合将期望结果发送至BP神经网络进行学习；如果输出的期望值不在设定的误差范围内，4根据提取的数据特征以及要素分析的结果进行定性、定基于BP神经网络结合蚁群算法对网络安全态势评估数据进行量化预测网络安全态势5[0003]然而当前的网络安全技术在网络检测预警及网络安全态势感知方面无法做到有[0010]所述网络安全态势理解单元对所述网络安全态势感知单元形成的态势感知数据神经网络模型基于网络安全态势评估数据进行网络安全6[0015]所述数据预处理模块对所述网络态势信息采集模块所采集的网络态势信息进行[0017]所述分析判断模块根据所述数据建模模块提取的数据特征以及要素分析的结果[0021]进一步的，所述攻击行为理解模块通过大[0024]所述量化预测模块基于BP神经网络结合蚁群算法对所述态势评估模块形成的网7[0041]基于BP神经网络结合蚁群算法对网络安全态势评估数据进行量化预测网络安全[0044]本网络安全态势自适应主动防御方案还采用BP神经网络结合蚁群算法处理网络[0052]由图可知，本网络安全态势感知自适应主动防御系统100为主要由网络安全态势感知单元110、网络安全态势理解单元120及网络安全态势映射单元130相互配合搭建的网[0053]本网络安全态势感知自适应主动防御系统100通过对待防御的网络系统相应的数8[0059]由图可知，本实例给出的网络安全态势感知单元110主要由网络态势信息采集模[0066]作为举例，本数据预处理模块112通过对相应的数据信息进行分类与验证来完成9[0078]本实例中的网络安全态势理解单元120主要由关联攻击分析模块121和攻击行为[0085]作为举例，本攻击行为理解模块122根据态势感知的静态或动态的网络安全配置[0086]本系统中的网络安全态势映射单元130，其与网络安全态势理解单元120进行配[0091]本单元中的量化预测模块132与态势评估模块131以及网络专家决策系统进行数测模型对所述态势评估模块形成的网络安全态势评估数据进行量化预测网络安全态势发[0092]本量化预测模