[发明专利]应用AI和大数据分析的威胁态势预测方法及威胁感知系统

说明书

本申请实施例提供一种应用AI和大数据分析的威胁态势预测方法及威胁感知系统，通过在所述攻击检测服务器检测到敏感攻击活动时，响应所述攻击检测服务器发起的攻击态势预测指令，提取被攻击云端应用的攻击活动大数据，如果检测到攻击活动大数据中具有频繁攻击活动数据，输出频繁攻击活动数据相对应的协同攻击活动数据；对频繁攻击活动数据相对应的协同攻击活动数据进行预先配置的至少两个类型的威胁态势维度的威胁态势预测，输出频繁攻击活动数据的协同攻击威胁态势信息，从而针对频繁攻击活动从协同攻击方向进行多个类型的威胁态势维度的威胁态势预测，由此提高威胁态势预测的全面性。

技术领域

本申请涉及AI和大数据技术领域，具体而言，涉及一种应用AI和大数据分析的威胁态势预测方法及威胁感知系统。

背景技术

在大数据、云计算、互联网等新型信息技术飞速发展的背景下，信息空间威胁也朝泛化和复杂化的趋势在发展，各类威胁攻击也更加具有持续性和隐蔽性，通过基于攻击活动大数据能够及时分析已发生的入侵，从而对威胁态势进行决策，并据此评估潜在的安全风险以指导用户制定有效的安全决策，系统化增强信息空间防御能力。然而相关技术中在进行威胁态势预测时，缺乏从协同攻击方向进行多个类型的威胁态势维度的威胁态势预测，导致威胁态势预测的全面性不佳。

发明内容

为了至少克服现有技术中的上述不足，本申请的目的在于提供一种应用AI和大数据分析的威胁态势预测方法及威胁感知系统。

第一方面，本申请提供一种应用AI和大数据分析的威胁态势预测方法，所述方法应用于威胁感知系统，所述威胁感知系统与攻击检测服务器通信，所述方法包括：

在所述攻击检测服务器检测到敏感攻击活动时，响应所述攻击检测服务器发起的攻击态势预测指令，从所述攻击检测服务器的攻击检测进程中提取被攻击云端应用的攻击活动大数据；

如果检测到所述攻击活动大数据中具有频繁攻击活动数据，输出所述频繁攻击活动数据相对应的协同攻击活动数据；

对所述频繁攻击活动数据相对应的协同攻击活动数据进行预先配置的至少两个类型的威胁态势维度的威胁态势预测，生成所述频繁攻击活动数据的协同攻击威胁态势信息。

第二方面，本申请实施例还提供一种应用AI和大数据分析的威胁态势预测系统，所述应用AI和大数据分析的威胁态势预测系统包括威胁感知系统以及与所述威胁感知系统通信连接的多个攻击检测服务器；

所述威胁感知系统，用于：

在所述攻击检测服务器检测到敏感攻击活动时，响应所述攻击检测服务器发起的攻击态势预测指令，从所述攻击检测服务器的攻击检测进程中提取被攻击云端应用的攻击活动大数据；

如果检测到所述攻击活动大数据中具有频繁攻击活动数据，输出所述频繁攻击活动数据相对应的协同攻击活动数据；

对所述频繁攻击活动数据相对应的协同攻击活动数据进行预先配置的至少两个类型的威胁态势维度的威胁态势预测，生成所述频繁攻击活动数据的协同攻击威胁态势信息。

依据以上任意方面的技术方案，通过在所述攻击检测服务器检测到敏感攻击活动时，响应所述攻击检测服务器发起的攻击态势预测指令，提取被攻击云端应用的攻击活动大数据，如果检测到攻击活动大数据中具有频繁攻击活动数据，输出频繁攻击活动数据相对应的协同攻击活动数据；对频繁攻击活动数据相对应的协同攻击活动数据进行预先配置的至少两个类型的威胁态势维度的威胁态势预测，输出频繁攻击活动数据的协同攻击威胁态势信息，从而针对频繁攻击活动从协同攻击方向进行多个类型的威胁态势维度的威胁态势预测，由此提高威胁态势预测的全面性。

附图说明

图1为本申请实施例提供的应用AI和大数据分析的威胁态势预测方法的流程示意图；