[发明专利]安全态势感知防护系统

说明书

本发明提供了基于人工智能及区块链技术的安全态势感知防护系统，包括信息采集模块、第一信息处理模块、第二信息处理模块、态势评估模块和安全防护模块，所述信息采集模块用于采集来自监管设施的多源安全信息，所述第一信息处理模块用于对采集的安全信息进行过滤和精简，所述第二信息处理模块用于对经过过滤和精简的多源安全信息进行融合，获取融合结果，所述态势评估模块用于根据多源安全信息融合结果，基于人工智能及区块链技术评估当前的安全状况，所述安全防护模块根据当前的安全状况进行安全防护。本发明的有益效果为：提供了一种基于人工智能及区块链技术的安全态势感知防护系统，提高了安全态势评估准确性和防护水平。

技术领域

本发明涉及安全态势领域，具体涉及基于人工智能及区块链技术的安全态势感知防护系统。

背景技术

人工智能主要研究用人工的方法和技术，模仿、延伸和扩展人的智能，实现机器智能。有人把人工智能分成两大类：一类是符号智能，一类是计算智能。符号智能是以知识为基础，通过推理进行问题求解。也即所谓的传统人工智能。计算智能是以数据为基础，通过训练建立联系，进行问题求解。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。

随着网络和软件技术的发展，各种各样的攻击手段层出不穷，大量的攻击工具不断涌现，不但种类繁多，而且正在向高度集成、高度自动化的方向快速发展，对攻击者知识水平和专业技能的要求越来越低，而攻击复杂度却越来越高。随着网络的日益复杂，安全威胁也趋于多元化，面对大量格式不一、形式各异的日志和警报，传统的处理方法早已不堪重负，从而衍生出网络安全态势感知，对来自监管设施的多源安全信息进行过滤、融合与抽象，继而预测未来的变化趋势，使管理者对网络的安全状况和演化趋势有一个全面的了解，对复杂多变的安全威胁做出快速响应，以减轻认知与响应压力。

发明内容

针对上述问题，本发明旨在提供基于人工智能及区块链技术的安全态势感知防护系统。

本发明的目的采用以下技术方案来实现：

提供了基于人工智能及区块链技术的安全态势感知防护系统，包括信息采集模块、第一信息处理模块、第二信息处理模块、态势评估模块和安全防护模块，所述信息采集模块用于采集来自监管设施的多源安全信息，所述第一信息处理模块用于对采集的安全信息进行过滤和精简，所述第二信息处理模块用于对经过过滤和精简的多源安全信息进行融合，获取融合结果，所述态势评估模块用于根据多源安全信息融合结果，基于人工智能及区块链技术评估当前的安全状况，所述安全防护模块根据当前的安全状况进行安全防护。

所述信息采集模块包括攻击检测模块和入侵检测模块，所述攻击检测模块用于对攻击行 为进行检测，获取攻击信息，所述入侵检测模块用于对非法的入侵进行检测，获取入侵信息；

所述攻击信息包括可利用性因子、复杂性因子和侵害性因子，所述可利用性因子用于衡量安全弱点的易被利用的程度，安全弱点越容易被利用，可利用性因子越大，所述复杂性因子用于衡量攻击的复杂程度，攻击越复杂，复杂性因子越大，所述侵害性因子用于衡量攻击带来侵害的大小，侵害越大，侵害性因子越大；

所述入侵信息包括通过当前行为轮廓与正常行为轮廓的偏离发现的异常行为和通过将观测到的情况和事先定义好的入侵模式进行比对发现的入侵。

本发明的有益效果为：提供了一种基于人工智能及区块链技术的安全态势感知防护系统，通过对多源信息进行采集、处理和融合，为安全态势评估奠定了基础，基于人工智能和区块链进行安全态势评估和防护，有助于减轻管理员的认知压力，提高安全态势评估准确性和防护水平。

附图说明