[发明专利]一种计算机系统安全防御方法、装置、电子设备及介质

权利要求书

1.一种计算机系统安全防御方法，其特征在于，包括：

获取计算机系统当前的配置信息；所述配置信息包括硬件配置信息、操作系统配置信息、应用软件配置信息中的至少一种；

对所述配置信息进行特征提取，获得系统配置信息特征；

对所述系统配置信息特征进行向量化处理后，作为系统安全预测模型的输入，对所述计算机系统当前的安全性进行预测，并输出预测结果；其中，所述系统安全预测模型基于预先获取的安全攻击及相应的防御配置数据训练获得；

基于所述预测结果，对所述计算机系统的安全性进行加固处理；

在获取计算机系统当前的配置信息之前，所述方法包括：

获取安全攻击的攻击信息，及针对所述安全攻击的防御配置信息；

将所述攻击信息和所述防御配置信息进行文本处理，形成原始日志数据；

对所述原始日志数据进行特征提取，并对提取的特征标记特征标签；

对提取的特征进行向量化处理；

利用决策树算法，对向量化处理后的数据进行训练，得到所述系统安全预测模型；

所述获取安全攻击的攻击信息，及针对所述安全攻击的防御配置信息，包括：

获取包含安全攻击信息及防御信息的网络流量；

基于所述网络流量，获得安全攻击的攻击信息及针对所述安全攻击的防御配置信息。

2.根据权利要求1所述的安全防御方法，其特征在于，所述获取计算机系统当前的配置信息，包括：

通过轻量化脚本获取计算机系统当前的配置信息。

3.根据权利要求1所述的安全防御方法，其特征在于，所述获取包含安全攻击信息及防御信息的网络流量，包括：

通过攻防演练的方式获取包含安全攻击信息及防御信息的网络流量；和/或，

通过蜜罐获取包含安全攻击信息及防御信息的网络流量。

4.一种计算机系统安全防御装置，其特征在于，包括：

第一获取单元，用于获取计算机系统当前的配置信息；所述配置信息包括硬件配置信息、操作系统配置信息、应用软件配置信息中的至少一种；

第一提取单元，用于对所述配置信息进行特征提取，获得系统配置信息特征；

预测单元，用于对所述系统配置信息特征进行向量化处理后，作为系统安全预测模型的输入，对所述计算机系统当前的安全性进行预测，并输出预测结果；其中，所述系统安全预测模型基于预先获取的安全攻击及相应的防御配置数据训练获得；

处理单元，用于基于所述预测结果，对所述计算机系统的安全性进行加固处理；

所述装置还包括：

第二获取单元，用于获取安全攻击的攻击信息，及针对所述安全攻击的防御配置信息；

文本处理单元，用于将所述攻击信息和所述防御配置信息进行文本处理，形成原始日志数据；

第二提取单元，用于对所述原始日志数据进行特征提取，并对提取的特征标记特征标签；

向量化处理单元，用于对提取的特征进行向量化处理；

训练单元，用于利用决策树算法，对向量化处理后的数据进行训练，得到所述系统安全预测模型；

所述第二获取单元包括：

网络流量获取子单元，用于获取包含安全攻击信息及防御信息的网络流量；

信息获取子单元，用于基于所述网络流量，获得安全攻击的攻击信息及针对所述安全攻击的防御配置信息。

5.根据权利要求4所述的安全防御装置，其特征在于，所述第一获取单元具体用于：

通过轻量化脚本获取计算机系统当前的配置信息。

6.根据权利要求4所述的安全防御装置，其特征在于，所述网络流量获取子单元具体用于：

通过攻防演练的方式获取包含安全攻击信息及防御信息的网络流量；和/或，

通过蜜罐获取包含安全攻击信息及防御信息的网络流量。