[发明专利]一种网络安全态势评估方法、装置、设备及存储介质

权利要求书

1.一种网络安全态势评估方法，其特征在于，包括：

获取网络安全态势指标；

通过滑动窗口对所述网络安全态势指标进行滑动处理，获得输入数据；

根据所述输入数据获得网络安全态势感知特征向量；

根据所述网络安全态势感知特征向量获得网络安全态势评估结果；

其中，所述根据所述输入数据获得网络安全态势感知特征向量，具体包括：

通过级联神经网络对所述输入数据进行卷积处理，获得深浅层不同维度的第一特征向量；

对所述第一特征向量进行上采样，获得尺寸相同的第二特征向量；

通过ROIpooling对所述第二特征向量进行处理，获得第三特征向量；

通过全连接层计算所述第三特征向量的各个维度的权重矩阵；

根据所述第二特征向量以及所述权重矩阵，获得所述网络安全态势感知特征向量。

2.根据权利要求1所述的网络安全态势评估方法，其特征在于，所述根据所述第二特征向量以及所述权重矩阵，获得所述网络安全态势感知特征向量，具体为：

将所述第二特征向量以及所述权重矩阵进行叉乘，获得所述网络安全态势感知特征向量。

3.根据权利要求1至2任一项所述的网络安全态势评估方法，其特征在于，所述获取网络安全态势指标，具体包括：

获取预设时间的网络安全态势数据；

对所述网络安全态势数据进行正则化处理，获得所述网络安全态势指标。

4.根据权利要求3所述的网络安全态势评估方法，其特征在于，所述网络安全态势指标包括感染病毒的终端数、感染木马的主机数、被篡改的网站数、被植入后门的网站数、仿冒网页数以及应用程序漏洞数中的至少两种。

5.根据权利要求1至2任一项所述的网络安全态势评估方法，其特征在于，所述根据所述网络安全态势感知特征向量获得网络安全态势评估结果，具体为：

通过支持向量机对所述网络安全态势感知特征向量进行模式识别，获得所述网络安全态势评估结果。

6.根据权利要求5所述的网络安全态势评估方法，其特征在于，所述网络安全态势评估结果包括安全、中度危险以及高度危险。

7.一种网络安全态势评估装置，其特征在于，包括：

指标获取模块，用于获取网络安全态势指标；

滑动处理模块，用于通过滑动窗口对所述网络安全态势指标进行滑动处理，获得输入数据；

向量获取模块，用于根据所述输入数据获得网络安全态势感知特征向量；

结果获取模块，用于根据所述网络安全态势感知特征向量获得网络安全态势评估结果；

其中，所述向量获取模块具体包括：

第一特征向量获取单元，用于通过级联神经网络对所述输入数据进行卷积处理，获得深浅层不同维度的第一特征向量；

第二特征向量获取单元，用于对所述第一特征向量进行上采样，获得尺寸相同的第二特征向量；

第三特征向量获取单元，用于通过ROIpooling对所述第二特征向量进行处理，获得第三特征向量；

权重矩阵计算单元，用于通过全连接层计算所述第三特征向量的各个维度的权重矩阵；

网络安全态势感知特征向量获取单元，用于根据所述第二特征向量以及所述权重矩阵，获得所述网络安全态势感知特征向量。

8.一种终端设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序；

其中，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述的网络安全态势评估方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被执行时实现如权利要求1至6任一项所述的网络安全态势评估方法。