基于人工智能的网络攻击自动化防御系统

文档序号:36419885发布日期:2023-12-20 07:40阅读:来源:国知局

技术特征:

1.基于人工智能的网络攻击自动化防御系统,其特征在于,包括:

2.根据权利要求1所述的基于人工智能的网络攻击自动化防御系统,其特征在于:实时监测单元包括:流量监测模块,用于可以实时捕获和分析网络流量,识别数据包和连接的源、目的及协议,从中发现异常活动;

3.根据权利要求1所述的基于人工智能的网络攻击自动化防御系统,其特征在于:威胁情报单元包括:威胁情报整合模块,用于从多个内部和外部的威胁情报源收集、整合和分析信息;

4.根据权利要求1所述的基于人工智能的网络攻击自动化防御系统,其特征在于:行为分析单元包括:行为模式模块,用于建立终端用户、设备和应用程序行为模式,包括登录时间、访问的资源和数据传输量;

5.根据权利要求1所述的基于人工智能的网络攻击自动化防御系统,其特征在于:学习和优化单元包括:持续学习模块,用于不断地接收新的数据,利用这些数据,持续地对模型进行学习,以更新其知识和认知;

6.根据权利要求1所述的基于人工智能的网络攻击自动化防御系统,其特征在于:自适应防御单元包括:实时情报驱动模块,用于利用来自威胁情报单元和实时监测单元的数据,以及行为分析单元的结果,作为基础来调整防御策略;

7.根据权利要求1所述的基于人工智能的网络攻击自动化防御系统,其特征在于:持续监控和响应单元包括:全时监控模块,用于确保系统在24/7的时间内始终保持监控状态,以便及时发现任何安全事件和威胁;

8.根据权利要求1所述的基于人工智能的网络攻击自动化防御系统,其特征在于:防御系统还包括:可视化和报告单元,用于生成报告和可视化图表,向管理员展示检测到的威胁、采取的行动和网络安全状况。


技术总结
本发明公开了网络安全领域的基于人工智能的网络攻击自动化防御系统,实时监测单元对终端用户的请求信息进行实时检测,行为分析单元计算在监控时段T<subgt;w</subgt;内,终端用户的请求次数,威胁情报单元判断请求次数是否超过预设的访问上限,当超过访问上限后,对其进行拦截;拦截过后,在任意T<subgt;w</subgt;内,漏洞管理单元随机取消拦截,如果继续进行异常请求,则继续拦截,如果已经停止访问请求,通过持续监控和响应单元计算异常访问时的频率,取消拦截,利用学习和优化单元根据过去的数据和行为模式来调整响应措施。本发明不仅不断进行调整和优化,以适应不断变化的威胁环境;还不断改进响应策略,减少了误判的可能性,提高系统的响应效率和准确性。

技术研发人员:葛昕,岳敏楠
受保护的技术使用者:上海理工大学
技术研发日:
技术公布日:2024/1/15
当前第2页1 2 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1