[发明专利]安全态势感知防护系统

摘要

本发明提供了基于人工智能及区块链技术的安全态势感知防护系统，包括信息采集模块、第一信息处理模块、第二信息处理模块、态势评估模块和安全防护模块，所述信息采集模块用于采集来自监管设施的多源安全信息，所述第一信息处理模块用于对采集的安全信息进行过滤和精简，所述第二信息处理模块用于对经过过滤和精简的多源安全信息进行融合，获取融合结果，所述态势评估模块用于根据多源安全信息融合结果，基于人工智能及区块链技术评估当前的安全状况，所述安全防护模块根据当前的安全状况进行安全防护。本发明的有益效果为：提供了一种基于人工智能及区块链技术的安全态势感知防护系统，提高了安全态势评估准确性和防护水平。

主权项

1.一种安全态势感知防护系统，其特征在于，包括信息采集模块、第一信息处理模块、第二信息处理模块、态势评估模块和安全防护模块，所述信息采集模块用于采集来自监管设施的多源安全信息，所述第一信息处理模块用于对采集的安全信息进行过滤和精简，所述第二信息处理模块用于对经过过滤和精简的多源安全信息进行融合，获取融合结果，所述态势评估模块用于根据多源安全信息融合结果，评估当前的安全状况，所述安全防护模块根据当前的安全状况进行安全防护；所述信息采集模块包括攻击检测模块和入侵检测模块，所述攻击检测模块用于对攻击行为进行检测，获取攻击信息，所述入侵检测模块用于对非法的入侵进行检测，获取入侵信息；所述攻击信息包括可利用性因子、复杂性因子和侵害性因子，所述可利用性因子用于衡量安全弱点的易被利用的程度，安全弱点越容易被利用，可利用性因子越大，所述复杂性因子用于衡量攻击的复杂程度，攻击越复杂，复杂性因子越大，所述侵害性因子用于衡量攻击带来侵害的大小，侵害越大，侵害性因子越大；所述入侵信息包括通过当前行为轮廓与正常行为轮廓的偏离发现的异常行为和通过将观测到的情况和事先定义好的入侵模式进行比对发现的入侵；所述第二信息处理模块包括第一融合模块和第二融合模块，所述第一融合模块用于对攻击信息进行融合，获取攻击因子，所述第二融合模块用于对入侵信息进行融合，获取入侵因子；所述第一融合模块用于对攻击信息进行融合，获取攻击因子，具体为：通过n个专家评分，确定可利用性因子、复杂性因子和侵害性因子的分值，采用下式确定攻击因子：式中，G表示攻击因子，k_i表示第i个专家对可利用性因子的评分，f_i表示第i个专家对复杂性因子的评分，q_i表示第i个专家对侵害性因子的评分。