[发明专利]基于安全防护大数据的策略优化方法及人工智能防护系统

说明书

本申请实施例提供一种基于安全防护大数据的策略优化方法及人工智能防护系统，获取大数据服务终端针对对应的相关大数据安全防护策略集产生的与各个信息攻击事件流之间的安全防护行为大数据，获取安全防护行为大数据的目标安全防护业务端口的多个目标风险业务权限入口，分别确定每个目标风险业务权限入口对应的参照安全防护业务端口簇，确定所有参照安全防护业务端口簇的限定端口集中的目标防护业务端口集，由此确定目标安全防护业务端口的衍生安全防护业务端口簇，并基于目标安全防护业务端口的衍生安全防护业务端口分对对应的相关大数据安全防护策略集进行策略优化，进而能够提高相关大数据安全防护策略集的策略优化可靠性。

技术领域

本申请涉及信息安全技术领域，具体而言，涉及一种基于安全防护大数据的策略优化方法及人工智能防护系统。

背景技术

随着大数据时代的来领，用户的很多信息（如隐私个人信息）都被通过各种途径传播出去，这就必然导致信息安全问题的产生。在互联网时代，如果无法很好地解决信息安全问题，就会影响社会各方面的发展。因此，各级政府在鼓励发展大数据的同时，要同步考虑构建大数据安全体系，例如构建匹配于实际防御环境的大数据安全防护策略。

相关技术中，可以基于大数据安全防护策略的威胁防御能力特征向安全防护应用进行匹配的大数据安全防护策略信息的下发配置，以便于保证安全防护的可靠性。然而，对于相关大数据安全防护策略集而言，在安全防护过程中会与之产生与各个信息攻击事件流之间的安全防护行为大数据，这些安全防护行为大数据可以反映针对相关大数据安全防护策略集涉及到的权限防护接口，因此如何进一步提高相关大数据安全防护策略集的策略优化可靠性，是亟待考虑的技术问题。

发明内容

为了至少克服现有技术中的上述不足，本申请的目的在于提供一种基于安全防护大数据的策略优化方法及人工智能防护系统。

第一方面，本申请提供一种基于安全防护大数据的策略优化方法，应用于人工智能防护系统，所述人工智能防护系统与多个大数据服务终端通信连接，所述方法包括：

获取所述大数据服务终端针对对应的相关大数据安全防护策略集产生的与各个信息攻击事件流之间的安全防护行为大数据；

获取所述安全防护行为大数据的目标安全防护业务端口的多个目标风险业务权限入口；其中，存在关联的两个所述目标风险业务权限入口的权限防护间隔不小于目标权限防护间隔；

分别确定每个目标风险业务权限入口对应的参照安全防护业务端口簇；其中，每个目标风险业务权限入口对应的参照安全防护业务端口簇包括的安全防护业务端口的风险业务权限入口与该目标风险业务权限入口的权限防护间隔不大于目标权限防护间隔；

确定所有所述参照安全防护业务端口簇的限定端口集中的目标防护业务端口集；其中，所述限定端口集为所有所述参照安全防护业务端口簇的所有安全防护业务端口集中，防护趋势状态值不小于预设状态值的安全防护业务端口安全防护业务端口集，所述目标防护业务端口集是任一所述限定端口集的安全防护业务端口集；

根据获得的目标防护业务端口集，确定所述目标安全防护业务端口的衍生安全防护业务端口簇，并基于所述目标安全防护业务端口的衍生安全防护业务端口分对所述对应的相关大数据安全防护策略集进行策略优化。

第二方面，本申请实施例还提供一种基于安全防护大数据的策略优化系统，所述基于安全防护大数据的策略优化系统包括人工智能防护系统以及与所述人工智能防护系统通信连接的多个大数据服务终端；

所述人工智能防护系统，用于：

获取所述大数据服务终端针对对应的相关大数据安全防护策略集产生的与各个信息攻击事件流之间的安全防护行为大数据；

获取所述安全防护行为大数据的目标安全防护业务端口的多个目标风险业务权限入口；其中，存在关联的两个所述目标风险业务权限入口的权限防护间隔不小于目标权限防护间隔；