[发明专利]用于信息安全的方法、电子装置和电子设备

说明书

本公开提供了一种用于信息安全的方法、电子装置、电子设备和计算机可读存储介质。该方法包括：基于从目标系统获取的目标数据集，通过行为模型，确定目标系统中的具体逻辑主体和具体逻辑主体之间的关系；基于所确定的具体逻辑主体和具体逻辑主体之间的关系确定或预测目标系统中的安全异常；基于所确定或预测的安全异常，执行相应的故障处理；其中，行为模型是通过至少将逻辑层模型中的、与具体逻辑主体相对应的抽象逻辑主体，与物理层模型中的、与抽象逻辑主体相关联的抽象物理主体相关联来构建的；并且其中物理层模型是基于非特定于目标数据集的在先数据集而预先构建的通用模型。

技术领域

本公开涉及信息安全，更具体地，涉及一种用于信息安全的方法、电子装置、电子设备和计算机可读存储介质。

背景技术

随着计算机技术、移动终端和互联网等的发展，现有网络系统越来越复杂、和人们的日常生活也越来越密切相关。随之而来的信息安全问题也越来越受到人们的关注。现有信息安全系统一般是自上而下的，即先定义信息安全问题，然后基于该信息安全问题来分析网络数据，然后基于对网络数据的分析来判断是否发生了定义的信息安全问题。这样的信息安全系统是针对定义的信息安全问题定制的，只能解决该定义的信息安全问题，不易进行扩展。

发明内容

鉴于上述问题而提出了本公开。本公开提供了一种用于信息安全的方法、电子装置、电子设备和计算机可读存储介质。

根据本公开的一方面，提供了一种用于信息安全的方法，该方法包括：基于从目标系统获取的目标数据集，通过行为模型，确定目标系统中的具体逻辑主体和具体逻辑主体之间的关系；基于所确定的具体逻辑主体和具体逻辑主体之间的关系确定或预测目标系统中的安全异常；基于所确定或预测的安全异常，执行相应的故障处理；其中，行为模型是通过至少将逻辑层模型中的、与具体逻辑主体相对应的抽象逻辑主体，与物理层模型中的、与抽象逻辑主体相关联的抽象物理主体相关联来构建的；并且其中物理层模型是基于非特定于目标数据集的在先数据集而预先构建的通用模型。

根据本公开的另一方面，提供了一种用于信息安全的电子装置，包括：确定单元，用于基于从目标系统获取的目标数据集，通过行为模型，确定目标系统中的具体逻辑主体和具体逻辑主体之间的关系；检测单元，用于基于所确定的具体逻辑主体和具体逻辑主体之间的关系确定或预测目标系统中的安全异常；和故障处理单元，用于基于所确定或预测的安全异常，执行相应的故障处理；其中，行为模型是通过至少将逻辑层模型中的、与具体逻辑主体相对应的抽象逻辑主体，与物理层模型中的、与抽象逻辑主体相关联的抽象物理主体相关联来构建的；并且其中物理层模型是基于非特定于目标数据集的在先数据集而预先构建的通用模型。

根据本公开的又一方面，提供了一种用于信息安全的电子设备，该电子设备包括：处理器和其上存储有处理器可运行指令的存储器，当所述处理器可运行指令由所述处理器运行时使得所述处理器执行根据本公开的实施例的用于信息安全的方法。

根据本公开的又一方面，提供了一种计算机可读存储介质，其上存储有处理器可运行指令，当所述处理器可运行指令由处理器运行时使得所述处理器执行根据本公开的实施例的用于信息安全的方法。

如以下将详细描述的，根据本公开的实施例的用于信息安全的方法、电子装置、电子设备和计算机可读存储介质，基于数字孪生和本体论，以自下而上的方式，通过是基于非特定于目标数据集的在先数据集而预先构建的通用模型的物理层模型构建信息安全系统，因而易于扩展，可以适用不同的安全应用场景；并且由于至少物理层模型可以由多个不同的信息安全问题所共享的，因而系统比较小，相应的处理器负载也比较小。

应该理解，前面的一般描述和下面的详细描述两者都是示例性的，并且旨在提供要求保护的技术的进一步说明，而不旨在限制本公开的技术构思。

附图说明