[发明专利]基于安全云服务大数据的组件配置方法及AI云服务系统

权利要求书

1.一种基于安全云服务大数据的组件配置方法，其特征在于，应用于AI云服务系统，所述AI云服务系统与多个云服务节点设备通信连接，所述方法包括：

根据所述云服务节点设备的安全云服务大数据的目标攻击源获取所述云服务节点设备的关键动态运行信息中攻击源相关分区的分区异常节点信息；

基于所述分区异常节点信息获取匹配多个候选异常对象的异常匹配元素以及所述异常匹配元素对应的目标异常轨迹信息，所述目标异常轨迹信息为所述异常匹配元素的元素表征信息所属运行服务的异常轨迹信息，其中，所述目标异常轨迹信息包括至少一个异常轨迹节点；

对多个候选异常对象进行组合，得到与至少一个异常轨迹节点存在行为相关的参考轨迹节点，并根据所述参考轨迹节点与至少一个异常轨迹节点在目标安全异常环境下的轨迹匹配度，生成所述参考轨迹节点与目标异常轨迹节点之间的组合概率值；

整合各安全异常环境下所述参考轨迹节点与目标异常轨迹节点之间的组合概率值，并根据整合信息从预设目标异常修复组件集中选择与所述异常匹配元素匹配的目标异常修复组件，并向所述云服务节点设备配置所述目标异常修复组件。

2.根据权利要求1所述的基于安全云服务大数据的组件配置方法，其特征在于，所述根据所述参考轨迹节点与至少一个异常轨迹节点在目标安全异常环境下的轨迹匹配度，生成所述参考轨迹节点与目标异常轨迹节点之间的组合概率值，包括：

根据所述参考轨迹节点与异常轨迹节点之间的存在的行为相关信息，确定每个异常轨迹节点对应的目标安全异常环境；

基于确定的目标安全异常环境，计算所述参考轨迹节点与至少一个异常轨迹节点在确定的目标安全异常环境的轨迹匹配度，并将轨迹匹配度最大的异常轨迹节点确定为目标异常轨迹节点；

根据所述参考轨迹节点与目标异常轨迹节点在至少一个安全异常环境下的轨迹匹配度，生成所述参考轨迹节点与目标异常轨迹节点之间的组合概率值。

3.根据权利要求2所述的基于安全云服务大数据的组件配置方法，其特征在于；

所述基于确定的目标安全异常环境，计算所述参考轨迹节点与至少一个异常轨迹节点在确定的目标安全异常环境的轨迹匹配度，并将轨迹匹配度最大的异常轨迹节点确定为目标异常轨迹节点，包括：

计算所述参考轨迹节点与至少一个异常轨迹节点在预定安全异常环境下的第一轨迹匹配度，并将第一轨迹匹配度最大的异常轨迹节点确定为第一目标异常轨迹节点；

计算所述参考轨迹节点与至少一个异常轨迹节点在静态安全异常环境下的第二轨迹匹配度，并将第二轨迹匹配度最大的异常轨迹节点确定为第二目标异常轨迹节点；

计算所述参考轨迹节点与至少一个异常轨迹节点在动态安全异常环境下的第三轨迹匹配度，并将第三轨迹匹配度最大的异常轨迹节点确定为第三目标异常轨迹节点；

其中，所述计算所述参考轨迹节点与至少一个异常轨迹节点在预定安全异常环境下的第一轨迹匹配度，并将第一轨迹匹配度最大的异常轨迹节点确定为第一目标异常轨迹节点，包括：

在所述目标异常轨迹信息中选择预定异常环境序列集合，所述预定异常环境序列集合包括多个预定异常环境序列，每个预定异常环境序列中包含至少两个异常环境特征匹配的异常轨迹节点；

确定与所述参考轨迹节点的异常环境特征属性相同的预定异常环境序列，得到目标预定异常环境序列；

计算所述参考轨迹节点与目标预定异常环境序列中每个异常轨迹节点之间的第一轨迹匹配度，并将第一轨迹匹配度最大的异常轨迹节点确定第一目标异常轨迹节点；

所述根据所述参考轨迹节点与目标异常轨迹节点在至少一个安全异常环境下的轨迹匹配度，生成所述参考轨迹节点与目标异常轨迹节点之间的组合概率值，包括：

根据所述参考轨迹节点与第一目标异常轨迹节点之间的第一轨迹匹配度，生成所述参考轨迹节点与第一目标异常轨迹节点之间的第一组合概率值；

或者，所述计算所述参考轨迹节点与至少一个异常轨迹节点在静态安全异常环境下的第二轨迹匹配度，并将第二轨迹匹配度最大的异常轨迹节点确定为第二目标异常轨迹节点，包括：

根据所述参考轨迹节点的异常环境特征属性以及每个异常轨迹节点的异常环境特征属性，确定所述参考轨迹节点与至少一个异常轨迹节点之间的静态异常行为关系；

基于确定的静态异常行为关系，计算所述参考轨迹节点与对应的上位异常轨迹节点之间的第二轨迹匹配度，并将第二轨迹匹配度最大的异常轨迹节点确定为第二目标异常轨迹节点；

所述根据所述参考轨迹节点与目标异常轨迹节点在至少一个安全异常环境下的轨迹匹配度，生成所述参考轨迹节点与目标异常轨迹节点之间的组合概率值，包括：

根据所述参考轨迹节点与第二目标异常轨迹节点之间的第二轨迹匹配度，生成所述参考轨迹节点与第二目标异常轨迹节点之间的第二组合概率值；

或者，所述计算所述参考轨迹节点与至少一个异常轨迹节点在动态安全异常环境下的第三轨迹匹配度，并将第三轨迹匹配度最大的异常轨迹节点确定为第三目标异常轨迹节点，包括：

采集每个异常轨迹节点预先建立的动态行为倾向值；

计算所述参考轨迹节点与每个异常轨迹节点之间的匹配度，并将匹配度大于预设值的异常轨迹节点确定为候选异常轨迹节点；

计算所述参考轨迹节点与动态行为倾向值大于预设倾向值的候选异常轨迹节点的第三轨迹匹配度，并将第三轨迹匹配度最大的候选异常轨迹节点确定为第三目标异常轨迹节点；

所述根据所述参考轨迹节点与目标异常轨迹节点在至少一个安全异常环境下的轨迹匹配度，生成所述参考轨迹节点与目标异常轨迹节点之间的组合概率值，包括：

根据所述参考轨迹节点与第三目标异常轨迹节点之间的第三轨迹匹配度，生成所述参考轨迹节点与第三目标异常轨迹节点之间的第三组合概率值。