[发明专利]基于人工智能的网络威胁预警监测系统

摘要

本发明提供了一种基于人工智能的网络威胁预警监测系统，该系统包括：数据采集模块，用于通过监测节点获取网络中的数据信息；数据预处理模块，用于对采集的数据信息进行预处理，得到用于描述网络安全状态的态势信息；威胁估计模块，用于根据得到的态势信息，对网络面临的威胁程度进行估计；分级预警模块用于根据对威胁程度的估计结果，对威胁程度进行分级，并生成相应的预警信号进行报警。本发明通过采集网络中的数据信息，实现对网络实时监测，识别出网络攻击事件，并根据网络攻击事件的严重程度产生不同级别的预警，方便系统管理员作出不同的处理。

主权项

1.一种基于人工智能的网络威胁预警监测系统，其特征在于，包括：数据采集模块，用于通过监测节点实时采集网络中的数据信息，所述数据信息包括网络数据流量信息、系统日志信息和网络设备运行状态信息；数据预处理模块，用于对采集的数据信息进行预处理，得到用于描述网络安全状态的态势信息；威胁估计模块，用于根据得到的态势信息，对网络面临的威胁程度进行估计；分级预警模块，用于根据对威胁程度的估计结果，对威胁程度进行等级划分，并生成相应的预警信号进行报警；监测节点是探嗅器和/或传感器；对采集的数据信息进行预处理，具体是对采集的数据信息进行筛选、数据简约、格式转换和归一化处理；所述威胁估计模块包括第一计算单元、第二计算单元、可靠性计算单元和评估单元；所述第一计算单元，用于根据得到的态势信息，分别获取网络对不同网络安全事件的满意程度值；所述第二计算单元，用于根据得到的满意程度值，评估网络对不同网络安全事件的信任程度；所述可靠性计算单元，用于根据第二计算单元的评估结果，对不同的网络安全事件的可靠性进行分析；所述评估单元，用于根据所述可靠性计算单元的分析结果，对不同的网络安全事件的威胁程度进行估计；所述根据得到的态势信息，分别获取网络对不同的网络安全事件的满意程度值，其中，网络对网络安全事件i的满意程度值的计算公式为：式中，S(i,t)是t时刻时，网络对网络安全事件i的满意程度值，α是权重因子，K是网络系统中网络设备的总数，w_ki是网络设备k对网络安全事件i的满意程度的相关系数，且满足D_k(i,t)是t时刻时，网络设备k对网络安全事件i的满意程度值，表示在过去一段时间内，网络设备k对网络安全事件i的满意程度值的均值。