申请/专利权人：深圳市常行科技有限公司

申请日：2023-09-06

公开（公告）日：2024-06-25

公开（公告）号：CN117240527B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.06.25#授权;2024.01.02#实质审查的生效;2023.12.15#公开

摘要：本发明提供了一种网络安全风险防范系统及方法，包括：数据获取模块，用于从服务器中调取被监测对象的历史风险信息集，并对历史风险信息集进行分析确定网络安全风险的发展规律，且基于网络安全风险的发展规律构建风险预测模型；风险预测模块，用于获取被监测对象的实时运行数据，并基于风险预测模型对实时运行数据进行分析，预测各被监测对象在目标时间段后网络安全风险概率，且基于网络安全风险概率确定异常被监测对象；风险防范模块，用于对异常被监测对象中的网络漏洞进行定位及定性，并基于定位及定性结果调取目标防范措施进行网络风险防范操作。保障了网络风险防范的及时性、全面性以及有效性，确保了网络运行安全。

主权项：1.一种网络安全风险防范系统，其特征在于，包括：数据获取模块，用于从服务器中调取被监测对象的历史风险信息集，并对历史风险信息集进行分析确定网络安全风险的发展规律，且基于网络安全风险的发展规律构建风险预测模型；风险预测模块，用于获取被监测对象的实时运行数据，并基于风险预测模型对实时运行数据进行分析，预测各被监测对象在目标时间段后的网络安全风险概率，且基于网络安全风险概率确定异常被监测对象；风险防范模块，用于对异常被监测对象中的网络漏洞进行定位及定性，并基于定位及定性结果调取目标防范措施进行网络风险防范操作；其中，数据获取模块，包括：数据获取单元，用于获取得到的历史风险信息集，并提取历史风险信息集中各历史风险信息产生时对应的目标时刻，且将历史风险信息与对应的目标时刻进行关联绑定；数据分析单元，用于：获取历史风险信息集对应的网络运行数据，并基于网络运行数据的目标取值生成网络运行数据变化曲线，且基于关联绑定结果确定不同目标时刻所对应的历史风险信息在网络运行数据变化曲线中所处的目标位置，其中，网络运行数据指的是历史风险信息在产生过程中网络设备的整体运行数据，目标取值指的是网络运行数据对应的具体取值情况，网络运行数据变化曲线指的是采用曲线的形式将网络运行数据的取值大小情况进行展示，目标位置指的是不同时刻的历史风险信息在网络运行数据变化曲线中所对应的具体位置情况；提取网络运行数据变化曲线中目标位置的上下相邻时刻的网络运行数据的目标取值，并基于目标取值确定历史风险信息的风险特征，同时，基于目标位置确定不同历史风险信息在网络运行数据变化曲线中的分布特征，并基于风险特征以及分布特征将历史风险信息与时间序列进行拟合，得到历史网络风险与时间之间的第一变化规律，其中，风险特征是根据目标位置的上下相邻时刻的网络运行数据的目标取值以及目标时刻的网络运行数据的目标取值确定出的当存在网络安全风险时，网络运行数据的取值变化情况，分布特征是用于表征不同历史风险信息在网络运行数据变化曲线中所处的不同的位置情况；对历史风险信息集对应的网络运行数据进行解析，并基于解析结果确定历史网络风险对应的影响因素集合，且基于影响因素集合中各影响因素的时间属性将各影响因素在网络运行数据变化曲线进行映射，其中，时间属性是用于表征不同影响因素存在的具体时刻，基于影响因素集合中各影响因素的时间属性将各影响因素在网络运行数据变化曲线进行映射指的是将影响因素存在时刻在网络运行数据变化曲线中进行表示；基于映射结果确定影响因素与不同时刻的历史网络风险的目标对应关系，并基于目标对应关系将影响因素与历史网络风险进行拟合，得到历史网络风险与影响因素之间的第二变化规律；变化规律确定单元，用于基于网络安全风险防范要求分别确定第一变化规律和第二变化规律的目标权重，并基于目标权重对第一变化规律和第二变化规律进行汇总，得到网络安全风险的发展规律，其中，目标权重是用于分别表征第一变化规律和第二变化规律在确定网络安全风险发展规律中所起作用的重要程度。

全文数据：

权利要求：

百度查询： 深圳市常行科技有限公司 一种网络安全风险防范系统及方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD