[发明专利]一种网络安全一体化智能防护方法、装置及机器人、介质

权利要求书

1.一种网络安全一体化智能防护方法，其特征在于，包括：

根据当前监测到的安全设备告警信息及第一神经网络模型确认安全设备告警信息；

通过第二神经网络模型对所述安全设备告警信息分析确认关键性告警信息；

根据所述关键性告警信息进行护网应急处置；其中，护网安全处置包括IP封禁及防火墙复制；

通过第二神经网络模型对所述安全设备告警信息分析确认关键性告警信息之前，还包括：

建立第二神经网络模型；

所述建立第二神经网络模型，包括：

对历史不同类别的安全设备告警信息特征提取攻击告警特征；

对所述攻击告警特征进行K-means算法处理输出低维攻击告警特征；

根据所述低维攻击告警特征和历史攻击告警特征建立第二经网络模型。

2.根据权利要求1所述的网络安全一体化智能防护方法，其特征在于，根据当前监测到的安全设备告警信息及第一神经网络模型确认安全设备告警信息之前，还包括：

获取历史不同类别的安全设备告警信息；

根据所述历史不同类别的安全设备告警信息建立所述第一神经网络模型。

3.根据权利要求2所述的网络安全一体化智能防护方法，其特征在于，根据所述历史不同类别的安全设备告警信息建立第一神经网络模型，包括：

对所述历史不同类别的安全设备告警信息特征提取获得告警特征；

对所述告警特征进行卷积运算输出特征提取表；

对所述特征提取表进行池化处理输出低维告警特征；

根据所述低维告警特征和历史告警特征建立第-神经网络模型。

4.根据权利要求1所述的网络安全一体化智能防护方法，其特征在于，还包括：

将所述安全设备告警信息、所述关键性安全告警信息及所述护网应急处置统计处理。

5.一种网络安全一体化智能防护装置，其特征在于，包括：

安全设备告警信息确认模块，用于根据当前监测到的安全设备告警信息及第一神经网络模型确认安全设备告警信息；

关键性安全告警信息确认模块，用于通过第二神经网络模型对所述安全设备告警信息分析确认关键性告警信息；

护网应急处置模块，用于根据所述关键性告警信息进行护网应急处置；其中，护网安全处置包括IP封禁及防火墙复制；

所述关键性安全告警信息确认模块还用于，对历史不同类别的安全设备告警信息特征提取攻击告警特征；对所述攻击告警特征进行K-means算法处理输出低维攻击告警特征；根据所述低维攻击告警特征和历史攻击告警特征建立第二经网络模型。

6.根据权利要求5所述的网络安全一体化智能防护装置，其特征在于，还包括：统计模块，所述统计模块，用于将所述安全设备告警信息、所述关键性安全告警信息及所述护网应急处置统计处理。

7.一种网络安全一体化智能防护机器人，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-4中任一所述的网络安全一体化智能防护方法。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一所述的网络安全一体化智能防护方法。