在审

针对网络安全威胁的联动封禁方法、装置、计算机设备、存储介质和程序产品

张宇、贾冠伟、马超
国能朔黄铁路发展有限责任公司

摘要

本申请涉及一种针对网络安全威胁的联动封禁方法、装置、设备、存储介质和程序产品,涉及网络安全技术领域。本申请能够提高网络安全防护的效率和准确性。该方法包括:对目标网络进行多维度监测并采集多源监测数据;对多源监测数据进行特征提取,得到网络流量数据对应的流量特征、系统日志信息对应的日志特征、用户行为数据对应的用户行为特征以及漏洞扫描信息对应的潜在安全漏洞;根据流量特征、日志特征、用户行为特征以及潜在安全漏洞,通过机器学习算法进行威胁分析以识别出潜在的网络安全威胁,并采用层次分析法确定网络安全威胁的威胁等级;根据网络安全威胁和威胁等级制定封禁策略,并针对网络安全威胁执行封禁策略。

暂无引用专利