[发明专利]一种基于信息网络关系预测的安全监控防御方法及系统

说明书

本发明公开了一种基于信息网络关系预测的安全监控防御方法及系统，通过获取并存储网络数据特征参数，网络节点类型判断，根据网络数据的特征参数，判断待分析节点属于同质网络信息还是异质网络信息，分别进行同质和异质网络信息关系预测，再进行信息网络风险检测评估，最终根据设备类型实施安全防御策略；本发明基于信息网络关系预测模型进行网络安全监控防御，并利用同质网络信息和异质网络信息的分别预测方式，提高预测精度，在准确预测的基础上，进行网络风险检测评估和安全防御策略，提高网络安全监控防御的效果。

技术领域

本发明涉及一种信息网络安全监控防御方法及系统，尤其涉及一种基于信息网络关系预测的安全监控防御方法及系统。

背景技术

随着互联网信息技术的快速发展，网络日益成为信息的主要传播方式，互联网是为人们提供开放便捷管理经营模式的互动平台，推动了信息化的发展进程。其极大地方便了人们的生产生活。近年来，随着计算机网络技术的发展普及，社会对信息网络安全管理提出了新的要求。加强对信息网络安全管理的防御具有深刻的现实意义。同时互联网服务也带来了新的问题。网络公共信息安全问题日益严重，极大地损害了人们的切身利益。

基于此，当前公共信息网络安全管理安全监控防御方法至关重要，现有对策大多基于可追溯到的网络连接关系进行，但网络连接关系变化迅速，且日趋复杂，该类对策以远不能满足现实需求，因此，本申请提出了一种基于信息网络关系预测的安全监控防御方法及系统。

发明内容

本发明涉及一种基于信息网络关系预测的安全监控防御方法，其基于信息网络关系预测模型进行网络安全监控防御，并利用同质网络信息和异质网络信息的分别预测方式，提高预测精度，在准确预测的基础上，进行网络风险检测评估和安全防御策略，提高网络安全监控防御的效果。

一种基于信息网络关系预测的安全监控防御方法，包括以下步骤：

(1)获取并存储网络数据特征参数，所属特征参数包括：网络节点ID号V_id、网络节点类型名称V_name、节点链接类型V_cname、节点连接地址、节点事件，其中节点连接地址包括节点IP地址V_ip、节点端口号V_port、节点连接的源IP地址V_sip、源端口号V_sport、目的IP地址V_dip、目的端口号V_dport，节点事件包括V_t，建立特征参数向量V＝[V_id，V_name，V_cname，V_ip，V_port，V_sip，V_sport，V_dip，V_dport，V_t]，并进行加密存储、传输；

(2)网络节点类型判断，根据网络数据的特征参数，判断待分析节点属于同质网络信息还是异质网络信息，如果为同质网络信息，转到步骤(3)，否则转到步骤(4)；

(3)同质网络信息关系预测，基于非监督学习进行同质网络信息关系预测，计算两个节点之间的所有路径，路径数随着路径长度呈指数衰减，这就可以给更短的路径以更高的权重，

分别为源地址到v_i、v_j的所有路径的集合，β为拓扑特征的权重系数，得出预测参数，更新特征参数向量V中连接关系，执行步骤(5)；

(4)异质网络信息关系预测，基于监督学习进行异质网络信息关系预测，给定元路径F_i，根据元路径提取的拓扑特征并组成特征向量x_i，标签y_i＝1表示目标关系R_i存在，否则目标关系R_i不存在，