[发明专利]一种基于专家联合评价的网络安全信息共享系统、方法、电子设备及存储介质

说明书

本申请公开了一种基于专家联合评价的网络安全信息共享系统、方法、电子设备及存储介质，属于网络安全技术领域。解决了现有网络安全信息共享机制成员分析能力差距大、风险研判准确性低的问题，本申请将动态带权专家委员会及主动学习思想引入信息共享及研判过程中，中心节点运用训练好的风险分类器对所有安全信息进行风险类别研判，将研判结果反馈给各节点专家，专家根据研判结果对自身分析过程进行改进，中心节点将所有安全信息及风险分类器输出的风险类别进行数据备份后一同上传至上级数据服务处理中心，大幅度提升了网络安全信息共享机制中风险研判准确性，有助于增强网络安全信息共享机制中成员分析能力。

技术领域

本申请涉及一种网络安全信息共享系统、方法、电子设备及存储介质，尤其涉及一种基于专家联合评价的网络安全信息共享系统、方法、电子设备及存储介质，属于网络安全技术领域。

背景技术

近年来，网络安全攻击强度进一步升级，各组织机构已无法依靠孤立、单薄、碎片化的网络安全信息进行防御。因此，网络安全信息共享机制的建立成为了目前网络安全工作中的重中之重。网络安全信息共享机制能有效缓解信息不对称问题，调动、协调全社会实现实时群防群治，基于安全大数据提高网络安全治理的效果。在此机制中，各部门安全信息将会进行交互与汇总，风险研判模型通过汇总信息对安全风险类别特征进行学习，有效避免了以往基于单节点信息学习时存在的片面性强的缺点。

目前已有部分关于信息共享机制的研究，但专门针对网络安全信息共享机制的研究较少。现有研究主要采用以下几种方案：

(1)基于区块链的信息共享机制。区块链技术具有去中心化、非实名和可共同维护的优点，许多系统基于区块链技术实现信息共享。DORRI等人设计了一个基于联盟链的分散式隐私保护和安全架构，该系统中交易数据由可信第三方认证的区块管理者节点进行打包，各节点连接到区块链中并以时间间隔产生交易。KANG等人提出了矿工选择和区块验证相分离的双阶段软安全增强方案，在第一阶段使用提出基于声誉的投票方案以确保安全的矿工选择，在第二阶段使用新生成的区块对各备用矿工做进一步验证和审核。然而，由于网络安全信息机密性较强，无法直接用区块链技术进行信息传递。

(2)基于激励理论的信息共享机制。信息共享机制极大程度依赖于各节点提供信息的质量，因此许多系统将激励理论应用到信息共享机制中以增强节点的分享意愿及分析能力。HUAN等人对突发事件导致的市场需求随机扰动进行分析，根据总体收益提出了一种乳制品供应链信息共享机制。Zhang等人提出了一种基于激励理论的工程建设安全生产信息共享及信用评价机制，结合层次分析法对不同等级的建筑企业施以不同程度的激励措施。

(3)基于博弈理论的信息共享机制。在信息共享过程中，各节点都有独立的信息判断和选择决策能力并以己方的利益最大化为原则，是一个不断博弈的过程。Wu等人借助演化博弈模型对技术创新总收益进行分析，研究了利益分配比对信息共享机制的影响。吕璐等人运用博弈理论，建立军工企业和民用企业之间的信息资源共享演化博弃模型，对复制动态方程均衡点进行稳定性分析得出演化稳定策略。但在网络安全信息共享机制中，参与节点多为各组织机构安全部门，无法对利益进行直接量化，因此博弈理论并不适用。

在网络安全信息共享机制中，传输信息隐私性强、分析过程对专家知识依赖程度高、成员分析能力差距大，上述方案无法直接运用其中。

发明内容

有鉴于此，本申请提供一种基于专家联合评价的网络安全信息共享系统、方法、电子设备及存储介质，以解决现有网络安全信息共享机制成员分析能力差距大、风险研判准确性低的问题；本申请将动态带权专家委员会及主动学习思想引入信息共享及研判过程中，大幅度提升了网络安全信息共享机制中风险研判准确性，有助于增强网络安全信息共享机制中成员分析能力。

本申请的技术方案是这样实现的：

方案一：一种基于专家联合评价的网络安全信息共享系统，包括：n个端节点，一个中心节点；