[发明专利]一种网络安全态势评估方法、装置、设备及存储介质

说明书

本发明涉及网络安全技术领域，公开了一种网络安全态势评估方法、装置、设备及存储介质，所述方法包括：获取网络安全态势指标；通过滑动窗口对所述网络安全态势指标进行滑动处理，获得输入数据；根据所述输入数据获得网络安全态势感知特征向量；根据所述网络安全态势感知特征向量获得网络安全态势评估结果。本发明实施例提供的一种网络安全态势评估方法，能够提高网络安全态势评估的准确性。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种网络安全态势评估方法、装置、设备及存储介质。

背景技术

随着信息技术的广泛应用和网络空间的快速发展，计算机走进了千家万户，网络的开放、共享和互连程度越来越大，给人们的生活、工作都带来了极大的便利。但是信息化发展过程中信息安全问题日益突出，比如病毒感染、非法入侵、暴力破解和拒绝服务攻击等等都频繁发生，网络的安全性面临着极大的挑战，严重的影响了信息财产安全，所以有效地增强网络系统的安全成为当前的重要目标。目前，增强网络的安全性一般采用的是安装防火墙、入侵检测系统或者杀毒软件等措施，这些措施为网络筑起了一道安全防线。与此同时，伴随着网络的不断发展，其复杂性和不确定性因素逐步增加，这些措施只能检测已经发生的攻击行为或者异常活动，且只能从某个方面或者某个方法对网络进行独立防护，这些措施每天产生大量的警报信息，误报率高，不能够动态的调整来高效安全的保护网络，在大规模网络中很难起到有效的保护作用。

网络安全态势评估的提出能够帮助网络管理人员更好的掌握网络系统的安全运行情况，对网络中的脆弱点和潜在的威胁有更清晰的了解，从而及时有效地采取准确的防范措施。

但是，传统的网络安全态势评估忽略了网络安全态势感知指标之间的时空关联性，以及忽视了安全态势的演变规律，导致评估结果不够准确。

发明内容

本发明实施例所要解决的技术问题是：提供一种网络安全态势评估方法、装置、设备及存储介质，提高网络安全态势评估的准确性。

为了解决上述技术问题，第一方面，本发明实施例提供一种网络安全态势评估方法，包括：

获取网络安全态势指标；

通过滑动窗口对所述网络安全态势指标进行滑动处理，获得输入数据；

根据所述输入数据获得网络安全态势感知特征向量；

根据所述网络安全态势感知特征向量获得网络安全态势评估结果。

作为一个优选方案，所述根据所述输入数据获得网络安全态势感知特征向量，具体包括：

通过级联神经网络对所述输入数据进行卷积处理，获得深浅层不同维度的第一特征向量；

对所述第一特征向量进行上采样，获得尺寸相同的第二特征向量；

通过ROI pooling对所述第二特征向量进行处理，获得第三特征向量；

通过全连接层计算所述第三特征向量的各个维度的权重矩阵；

根据所述第二特征向量以及所述权重矩阵，获得所述网络安全态势感知特征向量。

作为一个优选方案，所述根据所述第二特征向量以及所述权重矩阵，获得所述网络安全态势感知特征向量，具体为：

将所述第二特征向量以及所述权重矩阵进行叉乘，获得所述网络安全态势感知特征向量。

作为一个优选方案，所述获取网络安全态势指标，具体包括：

获取预设时间的网络安全态势数据；

对所述网络安全态势数据进行正则化处理，获得所述网络安全态势指标。