[发明专利]一种基于大数据的网络安全态势感知系统

说明书

本发明涉及网络安全，具体涉及一种基于大数据的网络安全态势感知系统，包括服务器，服务器通过异常数据流检测模块检测网络系统中的异常数据流，并利用异常数据模式判断模块判断异常数据流中的异常数据模式，服务器通过第一输出因子匹配模块对异常数据模式与预设种类库中的异常因子进行匹配，得到第一输出因子，并利用测试指令生成模块基于第一输出因子生成测试指令；服务器通过反馈数据流采集模块采集测试系统输出的反馈数据流，并利用反馈数据模式判断模块判断反馈数据流中的反馈数据模式；本发明提供的技术方案能够有效克服现有技术所存在的对网络安全态势感知的准确度较低的缺陷的缺陷。

技术领域

本发明涉及网络安全，具体涉及一种基于大数据的网络安全态势感知系统。

背景技术

随着互联网的广泛应用，网络攻击行为频繁出现，网络安全问题已经成为社会广泛关注的问题。当前，网络安全维护手段有很多，各种杀毒软件和防火墙会拦截许多危险信息，而网络管理员则要处理海量的信息反馈，难以把握整个网络系统的安全状态，如果不能及时发现安全隐患就可能影响网络系统的正常工作。

为了提高网络安全风险的分析能力，网络安全态势感知系统随之产生。态势感知是一种基于环境，能够动态、整体地洞悉安全风险的能力，态势感知以安全大数据为基础，从全局视角提升对安全威胁行为的发现识别、理解分析、响应处置的能力，最终为决策与行动服务。

然而，现有的网络安全态势感知系统对网络安全态势感知的准确度较低，不能对当前网络安全态势进行准确判断，导致网络安全存在较大威胁。

发明内容

(一)解决的技术问题

针对现有技术所存在的上述缺点，本发明提供了一种基于大数据的网络安全态势感知系统，能够有效克服现有技术所存在的对网络安全态势感知的准确度较低的缺陷。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：

一种基于大数据的网络安全态势感知系统，包括服务器，所述服务器通过异常数据流检测模块检测网络系统中的异常数据流，并利用异常数据模式判断模块判断异常数据流中的异常数据模式，所述服务器通过第一输出因子匹配模块对异常数据模式与预设种类库中的异常因子进行匹配，得到第一输出因子，并利用测试指令生成模块基于第一输出因子生成测试指令；

所述服务器通过反馈数据流采集模块采集测试系统输出的反馈数据流，并利用反馈数据模式判断模块判断反馈数据流中的反馈数据模式，所述服务器通过第二输出因子匹配模块对反馈数据模式与预设种类库中的异常因子进行匹配，得到第二输出因子，并利用第一感知结果输出模块基于第一输出因子、第二输出因子输出第一感知结果；

所述服务器通过网络安全数据采集模块采用网络系统中各节点处的网络安全数据，并利用目标矩阵生成模块基于各节点处的网络安全数据生成目标矩阵，所述服务器通过网络安全态势感知模块将目标矩阵输入构建的网络安全态势感知模型，并利用第二感知结果输出模块得到网络安全态势感知模型输出的第二感知结果，所述服务器通过综合感知结果输出模块基于第一感知结果、第二感知结果输出综合感知结果。

优选地，所述异常数据模式判断模块判断异常数据流中的异常数据模式，包括：

构建对抗学习模型，并对对抗学习模型进行模型训练；

基于训练好的对抗学习模型，获取异常数据流中的异常数据模式。

优选地，所述构建对抗学习模型，并对对抗学习模型进行模型训练，包括：

采集历史异常数据流构成训练样本，并将训练样本输入对抗学习模型进行模型训练；

计算当前异常数据流的特征向量和模式向量，并对特征向量和模式向量进行插值处理；