一种安全防护方法及装置、电子设备、存储介质与流程

本申请涉及电子设备，涉及但不限定于一种安全防护方法及装置、电子设备、存储介质。

背景技术：

1、相关技术中，边缘侧终端的安全防护方法以被动防御为主，在安全威胁发生后的进行检测和响应，不能用于提前防御安全威胁。而对于安全风险动态变化、实时性和可靠性要求高的边缘计算系统，被动防御的方法难以主动高效的对终端进行安全防护。

技术实现思路

1、本申请实施例提供一种安全防护方法及装置、电子设备、存储介质。

2、本申请实施例的技术方案是这样实现的：

3、本申请实施例提供一种安全防护方法，所述方法包括：获取采用安全策略后至少一个终端的安全风险值和采用所述安全策略的防护成本；基于所述安全风险值和所述防护成本，确定所述至少一个终端的安全策略选择模型；采用启发式算法和所述终端的安全策略选择模型，确定防护每一所述终端的安全策略。

4、本申请实施例提供一种安全防护装置，所述装置包括：获取模块，用于获取采用安全策略后至少一个终端的安全风险值和采用所述安全策略的防护成本；确定模块，用于基于所述安全风险值和所述防护成本，确定所述至少一个终端的安全策略选择模型；模块，用于采用启发式算法和所述终端的安全策略选择模型，确定防护每一所述终端的安全策略。

5、本申请实施例提供一种电子设备，包括存储器和处理器，所述存储器存储有可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述方法中的步骤。

6、本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述方法中的步骤。

7、本申请实施例提供的技术方案带来的有益效果至少包括：

8、在本申请实施例中，一方面，获取采用安全策略后至少一个终端的安全风险值和采用所述安全策略的防护成本；基于所述安全风险值和所述防护成本，确定所述至少一个终端的安全策略选择模型。这样，能够以确定安全策略模型的方式，同时考虑采用安全策略后至少一个终端的安全风险值和安全策略的防护成本两个方面的因素，为至少一个终端主动适配安全策略，实现提前防御，降低了终端安全风险，提高了终端接入的安全性。另一方面，采用启发式算法和所述终端的安全策略选择模型，确定防护每一所述终端的安全策略。这样，通过采用启发式算法能够解决海量终端接入边缘服务器的安全策略选择问题，降低选择安全策略过程中的时间复杂度，同时降低计算复杂度，简化了海量终端接入边缘服务器时的安全策略选择过程，提高了接入的效率。

技术特征：

1.一种安全防护方法，其特征在于，所述方法包括：

2.如权利要求1所述的方法，其特征在于，所述获取采用安全策略后至少一个终端的安全风险值和采用所述安全策略的防护成本，包括：

3.如权利要求1所述的方法，其特征在于，所述采用启发式算法和所述终端的安全策略选择模型，确定防护每一所述终端的安全策略，包括：

4.如权利要求3所述的方法，其特征在于，所述基于所述适应度函数，对所述种群的位置进行更新，包括：

5.如权利要求4所述的方法，其特征在于，所述基于所述最优个体的位置，对所述种群的位置进行更新，包括：

6.如权利要求2所述的方法，其特征在于，基于所述安全风险参数和所述安全策略参数，确定采用安全策略后所述至少一个终端的安全风险值和采用所述安全策略的防护成本，包括：

7.如权利要求6所述的方法，其特征在于，所述安全风险参数至少包括：每一所述终端发生安全攻击的概率和每一所述安全攻击的攻击损失，所述安全策略参数至少包括：安全策略的防护效率，所述基于所述安全风险参数和所述安全策略参数，确定采用安全策略后所述至少一个终端的安全风险值，包括：

8.一种安全防护装置，其特征在于，所述装置包括：

9.一种电子设备，包括存储器和处理器，所述存储器存储有可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至7任一项所述方法中的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至7中任一项所述方法中的步骤。

技术总结
本申请实施例公开了一种安全防护方法，包括：获取采用安全策略后至少一个终端的安全风险值和采用所述安全策略的防护成本；基于所述安全风险值和所述防护成本，确定所述至少一个终端的安全策略选择模型；采用启发式算法和所述终端的安全策略选择模型，确定防护每一所述终端的安全策略。本申请实施例还同时提供了一种安全防护装置、电子设备及存储介质。

技术研发人员：王倩如,李建阳,张庭锐,杨颖,方宇,蒋忆欢
受保护的技术使用者：中移（成都）信息通信科技有限公司
技术研发日：
技术公布日：2024/1/15