[发明专利]一种基于人工智能的网络安全系统

权利要求书

1.一种基于人工智能的网络安全系统，其特征在于，包括软件检测模块、软件权限获取模块、软件功能分析模块、软件标准行为分析模块、软件实际行为监控模块、软件行为对比模块、软件隔离模块、信息收发模块、软件风险行为库、恶意软件库、防病毒软件、数据存储模块和管理者终端；

软件检测模块用来扫描本地所有文件，并根据是否安装将其划分为软件和安装包；

软件权限获取模块用来获取软件的全部权限；

软件功能分析模块用来分析软件能实现的全部功能；

软件标准行为分析模块用来分析推断软件存在的所有可能行为，建立软件行为总库；

软件实际行为监控模块用来监控软件使用过程中的所有实际行为，建立软件使用行为库；

软件行为对比模块用来将软件使用行为库和软件行为总库进行比对，若软件使用行为在软件行为总库中的有所列举，则软件使用行为合法合规，若软件使用行为在软件行为总库中的没有列举，则软件使用行为非法；

软件隔离模块用来对产生了非法使用行为的软件进行隔离，阻断软件与外界网络的流量交互；

信息收发模块与管理者终端无线连接，当出现非法的软件行为时，信息收发模块用来发送警报信息至管理者终端上；

软件风险行为库用来记录所有的非法软件行为；

恶意软件库用来记录网络上之前存在的所有恶意软件；

防病毒软件用来对软件进行全面查杀；

数据存储模块用来存储软件风险行为库和恶意软件库；

管理者终端用来接收报警模块发送的报警信息，并对报警模块发送处理决定。

2.根据权利要求1所述的基于人工智能的网络安全系统，提出网络安全防护方法，其特征在于，包括以下步骤：

S1、检测网络上的所有已安装的软件和未安装的软件安装包；

S2、将软件与恶意软件库进行比对，若为恶意软件，则进行卸载，并将卸载记录发送至管理者终端；

S3、获取软件的所有权限；

S4、分析软件的所有功能，罗列软件可能产生的所有使用行为，建立软件行为总库；

S5、监控软件使用过程中的所有实际行为，建立软件使用行为库；

S6、将软件使用行为库和软件行为总库进行比对，若软件使用行为在软件行为总库中的有所列举，则软件使用行为合法合规，若软件使用行为在软件行为总库中的没有列举，则软件使用行为非法；

S7、对产生了非法使用行为的软件进行隔离，阻断软件与外界网络的流量交互，并通过防病毒软件对软件进行查杀，及时对防病毒软件进行病毒识别更新；

S8、若再次产生非法行为，则发送警报信息至管理者终端，同时将非法行为更新至软件风险行为库中；

S9、接收管理者终端发送过来的处理决定，对产生非法行为的软件进行卸载、解除隔离或杀毒操作；

S10、当经过S9步骤处理过后，软件仍然产生非法使用行为的，重复S7-S9步骤，并在每次向管理者终端发送警报信息上标注此为软件第几次产生的非法行为。

3.根据权利要求1所述的基于人工智能的网络安全系统，其特征在于，恶意软件库根据网络信息记录恶意软件名称、软件图标、软件功能、下载链接、软件恶意行为和恶意行为后果，恶意软件库将信息与网路数据进行比对并每天更新。

4.根据权利要求1所述的基于人工智能的网络安全系统，其特征在于，信息收发模块上形成历史处理记录，将所有管理者终端发送过来的处理决定按照日期降序的方式进行排列。

5.根据权利要求1所述的基于人工智能的网络安全系统，其特征在于，管理者终端上形成历史警报信息记录表，将所有信息收发模块发送过来的警报信息按照日期降序的方式进行排列，历史警报信息记录表内容包括序号、日期、非法行为、对应软件和警报发送次数。

6.根据权利要求1所述的基于人工智能的网络安全系统，其特征在于，管理者终端为笔记本电脑、智能平板或智能手机。

7.根据权利要求2所述的基于人工智能的网络安全系统，其特征在于，网络安全防护方法的S2步骤中，管理者终端将接受到的卸载记录按照日期降序排列，形成历史卸载记录表。

8.根据权利要求2所述的基于人工智能的网络安全系统，其特征在于，网络安全防护方法的S7步骤中，防病毒软件通过与网络上的数据进行比对进行每日自动更新。