CN119496664A 一种安全策略风险分析方法 （国网江西省电力有限公司信息通信分公司）

对结构化策略数据进行掩码预测训练以使模型的评估指标对模型预测结果进行评估得到训练2获取安全策略配置文件，根据预定义的数据格式将所述安全策利用大语言模型对所述结构化策略数据进行掩码预测训练以使模型理解安全策略内设计安全策略风险分析目标，应用所述安全策略分析模型得出安全策略风险分析结对所述安全策略配置文件中的策略规则内容转构建对所述结构化策略数据内容进行随机遮蔽并利用大语言模型预测被遮蔽内容的选择优化器并设置学习率进行训练，使用交叉熵损失函数衡量预测结数据转化单元，用于获取安全策略配置文件，根据预模型训练单元，用于利用大语言模型对所述结构化策略数据进行掩码预型理解安全策略内容，并对不同安全策略的进行结构化策略数据进行逻辑关系推理训练，分析单元，用于设计安全策略风险分析目标，对所述安全策略配置文件中的策略规则内容转3构建对所述结构化策略数据内容进行随机遮蔽并利用大语言模型预测被遮蔽内容的选择优化器并设置学习率进行训练，使用交叉熵损失函数衡量预测结9.一种计算机可读存储介质，所述计算机可读存所述处理器用于执行所述存储器存储的计算机程序，以使所述电子4的风险分析结果进一步可针对分析结果对安全策略提出优化建议。整体过程自动化程度5[0017]模型训练单元利用大语言模型对所述结构化策略数据进行掩码预测训练以使模型理解安全策略内容，并对不同安全策略的进行结构化策略数据进行逻辑关系推理训练，6用的技术术语或者科学术语应当为本发明所属领域内具有一般技能的人士所理解的通常[0029]可以通过以下方式执行网络安全配置文件的获取操作：通过SSH协议远程登录各[0031]根据预定义的数据格式将安全策略配置文件的内容转化为结构化策略数据，包7报。其中，SecurityPolicyData(安全策略数据)包括FirewallRules(防火墙规则)，AccessControlLists(访问控制列表)，SecurityGroupPolicies(安全组策略)；IntrusionDetectionSystemAlerts(入侵检测系统警报)，AuditLogs(审计日志)；VulnerabilityDatabase(漏洞数据库)包括CVERecords(CVE记录)；SecurityesAndStandards(安全最佳实践和标准)包括ISO27001，等级保护(LevelProtection)；法，source_port/destination_port：源/目的端口号，支持单个端口或端口范围，protocol：协议类型，如TCP、UDP、ICMP等，action：策略动作，通常为ALLOW或DENY，模型理解安全策略内容，并对不同安全策略的进行结构化策略数据进行逻辑关系推理训[0043]一种可能的实施例中，采用的大语言模型基于Transformer的预训练模型，如8IP:192.168.0.0/24,目的IP:1[0047]在一个具体的实施例中，将结构化策略数据的80％作为训练集用于进行模型训[0051]安全策略分析模型能够对安全策略规则的内容以及不同的安全策略规则之间的9[0053]一种可能的实施例中，获取安全策略配置文件所能够得威胁情报用于使应用安全策略分析模型应对不断变化的安全威胁对安全策略规则进行动态的风险评估，进而有利于对安全策略规则进行自动化调整。威胁情报的来源包括如险评估结果的新策略并快速部署，设置变更日志用于记录策略的变更情况以确保可追溯构更为清晰，结合实时威胁情报进行风险评估得出的结果新增了针对最新威胁的封禁规则，提升了整体安全防护能力。整体而言管理效率提升，安全策略管理的工作量减少了50管理员可以将更多精力投入到战略性安全规划中；潜在的安全漏洞被及时发现并修法提供的数据分析和风险评估结果为管理层的安全决策提供[0055]本发明提供的安全策略风险分析方法提出了一种统一的安全策略数据结构化方[0058]模型训练单元202，用于利用大语言模型对结构化策略数据进行掩码预测训练以[0060]其中，数据转化单元201根据预定义的数据格式将安全策略配置文件的内容转化[0061]模型训练单元202利用大语言模型对结构化策略数据进行掩码预测训练以使模型[0063]上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功[0067]所述集成的单元如果以软件功能单元的形式