[发明专利]采用人工智能决策的大数据分析方法及威胁感知系统

说明书

本发明实施例提供一种采用人工智能决策的大数据分析方法及威胁感知系统，通过从分布式防护服务系统在分布式防护进程中提取对应于同一个分布式防护触发节点的至少两个威胁攻击感知数据，然后确定位于至少两个威胁攻击感知数据中的多个关联于同一个风险联动标签的威胁攻击联动活动，以获得每个风险联动标签的威胁攻击联动活动簇，由此基于每个风险联动标签的威胁攻击联动活动簇，生成每个风险联动标签下的威胁态势信息。如此，通过挖掘关联于同一个风险联动标签的威胁攻击联动活动，从而针对每个风险联动标签进行威胁态势分析，可以从风险联动维度评估当前分布式防护服务系统所面临的威胁态势，以便于为后续进行防护强化提供参考数据。

技术领域

本发明涉及威胁感知技术领域，具体而言，涉及一种采用人工智能决策的大数据分析方法及威胁感知系统。

背景技术

随着互联网信息技术的快速发展，各种在云端布置的互联网信息服务可以为广大用户各种需求的云端软件应用，与此同时用户产生的各种数据越来越多，伴随着用户需求的不断增加，其用户数据规模也越来越庞大。其安全性保证是一大难题。相关技术中，基于威胁感知技术研究进行威胁攻击感知数据的搜集，并采用AI技术进行数据挖掘以确定威胁态势，从而可以从整体上动态反映信息安全状况，并对安全状况的发展趋势进行预测和预警，为增强信息安全性提供可靠的参照依据。然而发明人在调查研究过程中发现，相关技术中，缺乏从风险联动维度评估当前分布式防护服务系统所面临的威胁态势，导致在风险联动维度上，缺乏强有力的防护强化的参考数据。

发明内容

为了至少克服现有技术中的上述不足，本发明的目的在于提供一种采用人工智能决策的大数据分析方法及威胁感知系统。

第一方面，本发明提供一种采用人工智能决策的大数据分析方法，所述方法应用于威胁感知系统，所述威胁感知系统与分布式防护服务系统通信，所述方法包括：

从所述分布式防护服务系统在分布式防护进程中提取对应于同一个分布式防护触发节点的至少两个威胁攻击感知数据；

确定位于所述至少两个威胁攻击感知数据中的多个关联于同一个风险联动标签的威胁攻击联动活动，以获得每个风险联动标签的威胁攻击联动活动簇；

基于每个风险联动标签的威胁攻击联动活动簇，生成每个风险联动标签下的威胁态势信息。

第二方面，本发明实施例还提供一种采用人工智能决策的大数据分析系统，所述采用人工智能决策的大数据分析系统包括威胁感知系统以及与所述威胁感知系统通信连接的多个分布式防护服务系统；

所述威胁感知系统，用于：

从所述分布式防护服务系统在分布式防护进程中提取对应于同一个分布式防护触发节点的至少两个威胁攻击感知数据；

确定位于所述至少两个威胁攻击感知数据中的多个关联于同一个风险联动标签的威胁攻击联动活动，以获得每个风险联动标签的威胁攻击联动活动簇；

基于每个风险联动标签的威胁攻击联动活动簇，生成每个风险联动标签下的威胁态势信息。

采用以上任意方面的技术方案，通过从分布式防护服务系统在分布式防护进程中提取对应于同一个分布式防护触发节点的至少两个威胁攻击感知数据，然后确定位于至少两个威胁攻击感知数据中的多个关联于同一个风险联动标签的威胁攻击联动活动，以获得每个风险联动标签的威胁攻击联动活动簇，由此基于每个风险联动标签的威胁攻击联动活动簇，生成每个风险联动标签下的威胁态势信息。如此，通过挖掘关联于同一个风险联动标签的威胁攻击联动活动，从而针对每个风险联动标签进行威胁态势分析，可以从风险联动维度评估当前分布式防护服务系统所面临的威胁态势，以便于为后续进行防护强化提供参考数据。

附图说明

图1为本发明实施例提供的采用人工智能决策的大数据分析方法的流程示意图；

图2为本发明实施例提供的用于实现上述的采用人工智能决策的大数据分析方法的威胁感知系统的结构示意框图。

具体实施方式