[发明专利]一种实时在线检测危险源数据并触发自动防御方法

权利要求书

1.一种实时在线检测危险源数据并触发自动防御方法，其特征在于，所述方法包括：

根据预设的数据处理模型对网络信息数据进行预处理，得到目标信息数据；

通过预设的信息加工模型对所述目标信息数据进行数据加工，得到加工数据，构建所述加工数据对应的信息库；

根据预设的人工智能模型，对所述信息库中的信息安全知识数据进行模型训练，得到检测危险源数据的信息安全检测模型；

S201、根据预设的人工智能模型的循环神经网络模型对所述信息库中的所述加工数据进行模型训练，得到第一信息模型；

所述S201包括：将所述信息库中信息安全知识输入和输出数据作为训练样本，利用预设人工智能模型的循环神经网络对训练样本进行训练得到训练结果，获取训练结果的时序和逻辑关系，并根据时序和逻辑关系分析出训练结果非线性特征，根据所述非线性特征，利用所述循环神经网络的自学习能力调整权值构建第一信息模型；

S202、根据预设的人工智能模型的长短期记忆网络模型对所述第一信息模型进行性能训练，得到第二信息模型；

所述S202包括：获取所述第一信息模型安全事件发生的时间顺序，根据所述时间顺序，利用所述预设人工智能模型的长短期记忆网络模型的输入门建立安全事件序列，根据所述安全事件序列，利用所述长短期记忆网络模型的输出门预测可能事件，根据所述可能事件，利用所述长短期记忆网络模型的遗忘门进行性能监控，得到第二信息模型；

S203、根据预设的人工智能模型的深度神经网络模型对所述第二信息模型进行对抗训练，得到检测危险源数据的信息安全检测模型；

所述S203包括：根据所述预设人工智能模型的隐含层应用仿射变换，获取所述第二信息模型的历史观察事件，根据所述历史观察事件，预测所述第二信息模型的概率分布，得到预测结果，对所述预测结果进行跟踪报告，根据所述跟踪报告，得到预测精度，如果所述预测精度低于预设阈值，则返回所述S201，得到检测危险源数据的信息安全检测模型；

利用所述信息安全检测模型实时检测危险源数据，得到检测结果，根据所述检测结果得到风险预测信息；

S301、根据所述信息安全检测模型的攻防博弈算法对所述危险源数据进行攻防博弈推演，得到博弈策略；

S302、根据所述信息安全检测模型的博弈均衡算法对所述博弈策略进行博弈均衡求解，得到博弈结果；

S303、根据所述信息安全检测模型的态势感知算法，对所述博弈结果进行检测分析，得到检测结果；

S304、根据所述检测结果，得到风险预测信息；

根据所述风险预测信息，触发所述信息安全检测模型的自动防御方法，对所述风险预测信息进行自动防御。

2.根据权利要求1所述的方法，其特征在于，所述根据预设的数据处理模型对预获取网络信息数据进行预处理，得到目标信息数据，包括：

对所述网络信息数据进行文本转换，得到网络文本数据；

对所述网络文本数据进行数据清洗，得到网络清洗数据；

对所述网络清洗数据进行数据校验，得到目标信息数据。

3.根据权利要求1所述的方法，其特征在于，所述通过预设的信息加工模型对所述目标信息数据进行数据加工，构建所述目标信息数据的信息库，包括：

根据预设的信息加工模型的实体～关系构建模块，对所述目标信息数据进行实体和关系识别，得到信息知识实体和关系；

根据预设的信息加工模型的数据挖掘模块，对所述信息知识实体和关系进行数据挖掘，得到信息知识实体网络和关系网络；

根据预设的信息加工模型的数据分类模块，对所述信息知识实体网络和关系网络进行分类，得到分类结果，根据所述分类结果，构建所述目标信息数据的信息库。