[发明专利]网络安全态势的预测方法、装置及计算机可读存储介质

说明书

本发明公开了一种网络安全态势的预测方法、装置及计算机可读存储介质，所述方法包括：获取第一预设时间段内待预测网络的待预测节点数据，所述待预测节点数据包括所述待预测网络中每个待预测网络节点的数据；根据长短期记忆网络预测模型对所述待预测节点数据进行预测，得到每个所述待预测网络节点在目标时间的第一特征信息；根据图注意力预测模型以及所述待预测网络的邻接矩阵信息，对每个所述待预测网络节点以及相邻网络节点的第一特征信息进行预测，得到每个所述待预测网络节点的网络安全态势，所述相邻网络节点为与所述待预测网络节点相邻的网络节点。本发明能够提升预网络节点的安全态势的准确性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种网络安全态势的预测方法、装置及计算机可读存储介质。

背景技术

为了预测网络中网络节点的安全态势，目前，现有技术基于卷积神经网络进行网络安全态势的预测。发明人发现，上述现有技术没有充分考虑时间维度和空间维度，存在预测网络节点的安全态势准确性低的问题。因此，本发明所要解决的技术问题为：如何提升预网络节点的安全态势的准确性。

发明内容

本发明的主要目的在于提供一种网络安全态势的预测方法、装置及计算机可读存储介质，旨在解决如何提升预网络节点的安全态势的准确性的技术问题。

为实现上述目的，本发明提供一种网络安全态势的预测方法，所述方法包括：

获取第一预设时间段内待预测网络的待预测节点数据，所述待预测节点数据包括所述待预测网络中每个待预测网络节点的数据；

根据长短期记忆网络预测模型对所述待预测节点数据进行预测，得到每个所述待预测网络节点在目标时间的第一特征信息；

根据图注意力预测模型以及所述待预测网络的邻接矩阵信息，对每个所述待预测网络节点以及相邻网络节点的第一特征信息进行预测，得到每个所述待预测网络节点的网络安全态势，所述相邻网络节点为与所述待预测网络节点相邻的网络节点。

可选地，所述根据长短期记忆网络预测模型对所述待预测节点数据进行预测，得到每个所述待预测网络节点在目标时间的第一特征信息的步骤包括：

将所述待预测网络节点的三维矩阵数据输入至所述长短期记忆网络预测模型中，得到所述长短期记忆网络输出的二维矩阵数据；

根据所述二维矩阵数据，预测每个所述待预测网络节点在所述目标时间的所述第一特征信息；

其中，所述待预测节点数据为所述三维矩阵数据，所述三维矩阵数据包括每个所述待预测网络节点的第一信息容量、每个所述待预测网络节点的节点信息以及所述待预测网络节点的数量，所述二维矩阵数据包括所述待预测网络节点的数量以及每个所述待预测网络节点对应的第二信息容量。

可选地，所述根据图注意力预测模型以及所述待预测网络的邻接矩阵信息，对每个所述待预测网络节点以及相邻网络节点的第一特征信息进行预测，得到每个所述待预测网络节点的网络安全态势的步骤包括：

根据所述待预测网络的所述邻接矩阵信息，确定每个所述待预测网络节点对应的所述相邻网络节点；

确定每个所述相邻网络节点的第一特征信息；

根据所述图注意力预测模型，对每个所述待预测网络节点的所述第一特征信息以及所述相邻网络节点的第一特征信息进行预测，得到每个所述待预测网络节点的所述网络安全态势。

可选地，所述获取第一预设时间段内待预测网络的待预测节点数据的步骤包括：

获取所述第一预设时间段内所述待预测网络中所有所述待预测网络节点的一维向量数据，所述一维向量数据包括符号型数据，所述符号型数据包括协议类型、服务类型以及网络连接状态；

采用独热编码将所述符号型数据转换为目标编码数据；