[发明专利]基于大数据信息安全的策略配置方法及人工智能防护系统

权利要求书

1.一种基于大数据信息安全的策略配置方法，其特征在于，应用于人工智能防护系统，所述人工智能防护系统与多个大数据服务终端通信连接，所述方法包括：

获取目标大数据安全防护策略的第一威胁防御能力特征，其中，所述第一威胁防御能力特征包括拦截调度操作特征、边界封堵偏性特征以及威胁防御意图特征中的至少一种，所述拦截调度操作特征表示威胁拦截调度操作的操作维度特征，所述边界封堵偏性特征表示边界封堵对象的封堵维度特征，所述威胁防御意图特征表示威胁防御意图的意图维度特征；

获取所述目标大数据安全防护策略在目标安全更新阶段内的信息安全大数据，其中，所述信息安全大数据包括拦截调度操作数据、边界封堵对象数据、威胁防御意图数据以及威胁趋势预测数据中的至少一种，所述边界封堵对象数据表示所述边界封堵对象的临时更新数据；

根据所述第一威胁防御能力特征生成第一策略配置特征，根据所述信息安全大数据生成第二策略配置特征，对所述第一策略配置特征与所述第二策略配置特征进行融合，以得到目标策略配置特征；

基于威胁防御能力特征更新网络对所述目标策略配置特征进行威胁防御能力特征更新，以获得所述目标大数据安全防护策略所对应的第二威胁防御能力特征；

根据每个所述目标大数据安全防护策略所对应的第二威胁防御能力特征，根据所述大数据服务终端的安全防护应用的防护策略更新指令，向所述大数据服务终端下发对应的相关大数据安全防护策略集。

2.根据权利要求1所述的基于大数据信息安全的策略配置方法，其特征在于，所述获取目标大数据安全防护策略的第一威胁防御能力特征之前，所述方法还包括：

获取威胁防御能力特征的适应性优化请求，其中，所述适应性优化请求包括所述目标大数据安全防护策略的防护策略标签信息；

所述获取目标大数据安全防护策略的第一威胁防御能力特征，包括：

根据所述适应性优化请求，从特征库中获取所述目标大数据安全防护策略的所述第一威胁防御能力特征，其中，所述特征库用于保存至少一个大数据安全防护策略所对应的第一威胁防御能力特征；

所述获取所述目标大数据安全防护策略在目标安全更新阶段内的信息安全大数据，包括：

根据所述适应性优化请求，从采集数据源中获取所述目标大数据安全防护策略在所述目标安全更新阶段内的所述信息安全大数据，其中，所述采集数据源用于保存至少一个大数据安全防护策略在不同大数据采集流程内的信息安全大数据。

3.根据权利要求1所述的基于大数据信息安全的策略配置方法，其特征在于，所述第一威胁防御能力特征包括所述拦截调度操作特征、所述边界封堵偏性特征以及所述威胁防御意图特征，所述拦截调度操作特征包括多个拦截调度操作特征点，所述边界封堵偏性特征包括多个边界封堵偏性特征点，所述威胁防御意图特征包括多个威胁防御意图特征点；

所述根据所述第一威胁防御能力特征生成所述第一策略配置特征，包括：

针对于所述第一威胁防御能力特征中的每个拦截调度操作特征点，对所述每个拦截调度操作特征点所对应的响应有效性信息进行知识点提取，以得到所述每个拦截调度操作特征点的策略知识点信息，其中，所述每个拦截调度操作特征点的策略知识点信息归属于所述第一策略配置特征；

针对于所述第一威胁防御能力特征中的每个边界封堵偏性特征点，对所述每个边界封堵偏性特征点所对应的响应有效性信息进行知识点提取，以得到所述每个边界封堵偏性特征点的策略知识点信息，其中，所述每个边界封堵偏性特征点的策略知识点信息归属于所述第一策略配置特征；

针对于所述第一威胁防御能力特征中的每个威胁防御意图特征点，对所述每个威胁防御意图特征点所对应的响应有效性信息进行知识点提取，以得到所述每个威胁防御意图特征点的策略知识点信息，其中，所述每个威胁防御意图特征点的策略知识点信息归属于所述第一策略配置特征；和/或

所述第一威胁防御能力特征包括所述边界封堵偏性特征，所述边界封堵偏性特征包括主动边界封堵特征以及被动边界封堵特征；

所述根据所述第一威胁防御能力特征生成所述第一策略配置特征，包括：

对所述主动边界封堵特征进行显著性特征筛分，以得到显著性特征，其中，所述显著性特征归属于所述第一策略配置特征；

根据被动特征匹配模板确定所述被动边界封堵特征所对应的匹配边界封堵特征，其中，所述匹配边界封堵特征归属于所述第一策略配置特征。