基于深度神经网络的网络安全态势感知方法
2025-02-28 08:15
No.1344946080231727104
技术概要
PDF全文
本申请涉及一种基于深度神经网络的网络安全态势感知方法。所述方法包括:获取网络安全数据集并进行预处理,得到初始数据集;构建态势要素提取模型,将初始数据集输入态势要素提取模型,得到网络安全攻击要素;基于网络安全攻击要素进行特征提取,并进行特征级数据融合,得到融合特征向量;构建网络安全态势评估模型,将融合特征向量输入网络安全态势评估模型,得到态势评估结果;基于网络安全攻击要素和态势评估结果构成多维时序数据集,基于多维时序数据集训练基于样本卷积与交互模块的深度神经网络安全态势预测模型;将当前态势数据输入训练好的深度神经网络安全态势预测模型,输出网络态势预测结果。提高了网络安全态势感知评估和预测准确性。
背景技术
近年来,网络攻击越来越凶猛,针对单一攻击的检测手段已经无法完全满足网络安全的需求。因此,企业和国家的网络安全管理人员需要宏观地了解当前信息系统地安全状态,以便更及时和合理地响应攻击事件。态势感知是一种通过大量获取环境信息、对信息进行理解以实现对整个环境当前和未来的状态进行感知的技术,态势感知系统可以帮助网络安全管理人员准确把握系统的安全状态和可能遇到的风险,以便及时响应可能的攻击事件并做出决策,提高网络安全的主动防御能力,这在网络安全领域至关重要。 现有技术中,网络安全态势感知方法一般分为三步:态势要素提取、态势评估和态势预测,其中涉及异常检测、特征提取、特征融合、时序预测等步骤。态势要素提取一般采用深度学习领域的无监督异常检测。态势评估通常利用数学模型等工具对当前状态进行评估。态势预测通常采用神经网络的方法,利用历史数据对神经网络进行训练,使其能够学习到网络态势的模式和规律,对网络运行状态进行综合预测。 然而,现有态势要素提取方法存在数据不平衡和对抗攻击样本问题,会降低提取的分类准确率。同时,现有的态势评估方法存在人工介入过多,依赖专家经验等问题,导致态势评估结果较为主观。并且,现有的基于神经网络的态势预测方法存在长序列建模困难、容易丢失信息等问题,使得态势预测不够准确。 因此,相关技术中,亟需一种能够提高网络安全态势感知评估和预测准确性的方式。
实现思路
阅读余下40%
技术概要为部分技术内容,查看PDF获取完整资料
该技术已申请专利,如用于商业用途,请联系技术所有人!
技术研发人员:
李涛  胡浩东  何俊江  兰小龙  麻文刚  陈江川  顾铭
技术所属: 四川大学
相关技术
一种服务开发方法、装置、设备及存储介质 一种服务开发方法、装置、设备及存储介质
一种高精度双层优化方法的神经网络搜索架构构建方法 一种高精度双层优化方法的神经网络搜索架构构建方法
跨总线域的设备对宿主机空间DMA访问方法及相关设备 跨总线域的设备对宿主机空间DMA访问方法及相关设备
一种客户信息定期维护方法及系统 一种客户信息定期维护方法及系统
代码发布方法、装置、计算机设备和可读存储介质 代码发布方法、装置、计算机设备和可读存储介质
一种基于统一管理平台的子应用数据获取方法及装置 一种基于统一管理平台的子应用数据获取方法及装置
利用深度学习的BIM模型错误自动检测系统 利用深度学习的BIM模型错误自动检测系统
一种基于智能反射面的室内T型走廊场景路径损耗的分析方法 一种基于智能反射面的室内T型走廊场景路径损耗的分析方法
模型评估任务处理方法及装置 模型评估任务处理方法及装置
基于大数据的异常信号智能识别方法 基于大数据的异常信号智能识别方法
技术分类
电信、广播电视和卫星传输服务 电信、广播电视和卫星传输服务
互联网软件服务 互联网软件服务
集成电路设计 集成电路设计
信息集成数字服务 信息集成数字服务
电气机械制造 电气机械制造
计算机、通信、电子设备制造 计算机、通信、电子设备制造
医药制造、生物基材料 医药制造、生物基材料
石油煤矿化学用品加工 石油煤矿化学用品加工
化学原料制品加工 化学原料制品加工
非金属矿物加工 非金属矿物加工
金属制品加工 金属制品加工
专用设备制造 专用设备制造
通用设备制造 通用设备制造
通用零部件制造 通用零部件制造
汽车制造业 汽车制造业
铁路、船舶、航天设备制造 铁路、船舶、航天设备制造
电力、热力生产和供应 电力、热力生产和供应
燃气生产和供应 燃气生产和供应
水生产和供应 水生产和供应
房屋建筑、土木工程 房屋建筑、土木工程
交通运输、仓储和邮政 交通运输、仓储和邮政
农、林、牧、渔业 农、林、牧、渔业
采矿业 采矿业
农副、食品加工 农副、食品加工
烟草、酒水加工 烟草、酒水加工
纺织皮具居家制品 纺织皮具居家制品
文教体娱加工 文教体娱加工
苏ICP备18062519号-5 © 2018-2025 【123技术园】 版权所有,并保留所有权利