[发明专利]采用人工智能决策的大数据分析方法及威胁感知系统

权利要求书

1.一种采用人工智能决策的大数据分析方法，其特征在于，应用于与所述分布式防护服务系统进行数据交互的威胁感知系统，所述方法包括：

从所述分布式防护服务系统在分布式防护进程中提取对应于同一个分布式防护触发节点的至少两个威胁攻击感知数据；

确定位于所述至少两个威胁攻击感知数据中的多个关联于同一个风险联动标签的威胁攻击联动活动，以获得每个风险联动标签的威胁攻击联动活动簇；

基于每个风险联动标签的威胁攻击联动活动簇，生成每个风险联动标签下的威胁态势信息。

2.根据权利要求1所述的采用人工智能决策的大数据分析方法，其特征在于，所述确定位于所述至少两个威胁攻击感知数据中的多个关联于同一个风险联动标签的威胁攻击联动活动的步骤，具体包括：

对所述至少两个威胁攻击感知数据中的各个威胁攻击感知数据进行潜在失陷事件提取以及威胁情报链溯源，确定所述各个威胁攻击感知数据的潜在失陷事件的风险操作特征以及所述各个威胁攻击感知数据中的多个威胁情报链的碰撞分区；

确定所述各个威胁攻击感知数据的潜在失陷事件的风险操作特征中与所述多个威胁情报链的碰撞分区分别关联的目标潜在失陷事件的风险操作特征；

结合确定的多个所述威胁情报链的碰撞分区分别关联的目标潜在失陷事件的风险操作特征，获得位于所述至少两个威胁攻击感知数据中的多个关联于同一个风险联动标签的威胁攻击联动活动。

3.根据权利要求2所述的采用人工智能决策的大数据分析方法，其特征在于，所述对所述至少两个威胁攻击感知数据中的各个威胁攻击感知数据进行潜在失陷事件提取以及威胁情报链溯源，确定所述各个威胁攻击感知数据的潜在失陷事件的风险操作特征以及所述各个威胁攻击感知数据中的多个威胁情报链的碰撞分区的步骤，具体包括：

提取所述至少两个威胁攻击感知数据中的各个威胁攻击感知数据的第一威胁攻击情报树数据；

在所述各个威胁攻击感知数据的第一威胁攻击情报树数据中进行威胁情报链溯源，确定所述各个威胁攻击感知数据中的多个威胁情报链的碰撞分区；

对所述各个威胁攻击感知数据的第一威胁攻击情报树数据进行潜在失陷事件提取，确定仅涵盖潜在失陷事件的第二威胁攻击情报树数据；

所述确定所述各个威胁攻击感知数据的潜在失陷事件的风险操作特征中与所述多个威胁情报链的碰撞分区分别关联的目标潜在失陷事件的风险操作特征的步骤，具体包括：

在所述仅涵盖潜在失陷事件的第二威胁攻击情报树数据中确定与所述多个威胁情报链的碰撞分区分别关联的目标潜在失陷事件的风险特征分布。

4.根据权利要求3所述的采用人工智能决策的大数据分析方法，其特征在于，所述结合确定的多个所述威胁情报链的碰撞分区分别关联的目标潜在失陷事件的风险操作特征，获得位于所述至少两个威胁攻击感知数据中的多个关联于同一个风险联动标签的威胁攻击联动活动的步骤，具体包括：

结合所述至少两个威胁攻击感知数据中各个存在连通特征的连通威胁攻击感知数据分别关联的多个所述目标潜在失陷事件的风险操作特征，获得所述各个存在连通特征的连通威胁攻击感知数据中各个威胁情报链之间的威胁联动概率；

结合所述各个存在连通特征的连通威胁攻击感知数据中各个威胁情报链之间的威胁联动概率，确定位于所述至少两个威胁攻击感知数据中的多个关联于同一个风险联动标签的威胁攻击联动活动。