CN114513336A - 基于威胁情报和智能识别算法的网络安全平台构建方法 - Google Patents

基于威胁情报和智能识别算法的网络安全平台构建方法 Download PDF

Info

Publication number
CN114513336A
CN114513336A CN202210055004.4A CN202210055004A CN114513336A CN 114513336 A CN114513336 A CN 114513336A CN 202210055004 A CN202210055004 A CN 202210055004A CN 114513336 A CN114513336 A CN 114513336A
Authority
CN
China
Prior art keywords
network
information
algorithm
identification
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210055004.4A
Other languages
English (en)
Inventor
肖辉
董升来
杨木伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Planning Institute Of Radio And Television Of State Administration Of Radio And Television
Original Assignee
Planning Institute Of Radio And Television Of State Administration Of Radio And Television
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Planning Institute Of Radio And Television Of State Administration Of Radio And Television filed Critical Planning Institute Of Radio And Television Of State Administration Of Radio And Television
Priority to CN202210055004.4A priority Critical patent/CN114513336A/zh
Publication of CN114513336A publication Critical patent/CN114513336A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/953—Querying, e.g. by the use of web search engines
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/958—Organisation or management of web site content, e.g. publishing, maintaining pages or automatic linking
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]

Abstract

本发明公开了基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：A、网络威胁情报分析；B、安全平台多元登陆；C、分散识别多元检索；D、识别算法主动删除；E、识别算法被动删除；F、识别算法限制固定；G、综合算法智能识别；H、网络安全数据上传，本发明主要针对网络信息安全，进行网络安全等级评判，针对网络病毒和网络违规信息的各种链接进行分散多元识别，并根据不同情况进行分级处理，同时根据网络情报进行系统处理数据上传再升级，能够针对各种网络平台进行系统性快速筛查，能够有效解决当前网络市场的乱象，将网络犯罪影响减至最小，一经发现立即处理，构件网络安全绿色环境。

Description

基于威胁情报和智能识别算法的网络安全平台构建方法
技术领域
本发明涉及网络平台监管和搭建技术领域，具体为基于威胁情报和智能识别算法的网络安全平台构建方法。
背景技术
随着网络技术的发展，城市与城市之间的沟通变多了，人与人之间的距离被拉近，更多的商机通过网络被开发出来，网络是把双刃剑，既可以带来便捷性，也附带一定的危险性，在网络实际应用当中，有一部分的网络资源被用来做违法犯罪的事情，如通过木马病毒盗用他人信息，或是通过网络宣传扩散违法信息，线下的违法犯罪造成的影响十分有限，传播影响范围相对较小，但是网络违法犯罪则会造成较为严重的社会问题，网络犯罪的成本变低了，使得网络陷阱如雨后春笋般涌现，传统网络监管无法实现网络全面监管，当发现问题时，已经造成一定的恶劣影响，所以如何有效解决上述问题成为了当前急需解决的难题。
发明内容
本发明的目的在于提供一种主要针对网络信息安全，进行网络安全等级评判，针对网络病毒和网络违规信息的各种链接进行分散多元识别，并根据不同情况进行分级处理，同时根据网络情报进行系统处理数据上传再升级，能够针对各种网络平台进行系统性快速筛查，能够有效解决当前网络市场的乱象，将网络犯罪影响减至最小，一经发现立即处理，构件网络安全绿色环境的基于威胁情报和智能识别算法的网络安全平台构建方法。
为实现上述目的，本发明提供如下技术方案：一种基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：
A、网络威胁情报分析；
B、安全平台多元登陆；
C、分散识别多元检索；
D、识别算法主动删除；
E、识别算法被动删除；
F、识别算法限制固定；
G、综合算法智能识别；
H、网络安全数据上传。
作为优选，步骤A网络威胁情报分析：
a、统计网络用户提供的情报数据；
b、针对获取的网络情报数据进行分级分类型处理；
c、核实分析具体情报数据。
作为优选，步骤B安全平台多元登陆：
a、核实网络情报举报方和被举报信息用户登录信息；
b、针对涉及隐私或机密实行密码和指纹登同时确认陆；c、利用后台确认多元平台登陆ID是否一致，否则予以登驳回。作为优选，步骤C分散识别多元检索：
a、将被举报信息分散系统检索关键词、关键字或分段识别检索；b、检索网络连接是否为用户常用链接，否则进行身份确认核实；c、用户何时身份后，短时间内分时间段免身份核实、确认。
作为优选，步骤D识别算法主动删除：
a、被识别信息分段检索，多点识别审查；
b、检索关键字多点确认不合规，系统确认主动删除；
c、主动删除不确定，记录数据，直接进行下一级。
作为优选，步骤E识别算法被动删除：
a、将需要识别和删除的信息分类划分等级；
b、利用人工识别确认被动删除；
c、被动识别不确定，记录数据直接进行下一级。
作为优选，步骤F识别算法限制固定：
a、针对介乎于是否合规的数据连接或发布的信息进行复审核查；
b、对不符合规定的数据连接或发布的信息进行直接删除；
c、对复审复合规定的数据连接或发布的信息进行限流非主动查看不能被阅读。
作为优选，步骤G综合算法智能识别：
a、综合已作出判定的案例进行分析智能识别整合数据信息；
b、将案例分析的依据论点分散整合为系统多点多元可识别算法。
作为优选，步骤H网络安全数据上传：
a、总结系统判定经验，结合大数据系统处理；
b、定期上传经典案例分析数据，将大数据智能识别算法作为优先算法；
c、筛选下来未做判定的案例转至步骤F。
与现有技术相比，本发明的有益效果是：
(1)本发明步骤A网络威胁情报分析能够通过网络情报对网络安全犯罪进行精准定位，通过网络情报数据分析进行下一步合适审查，通过大数据系统处理能够有效降低人工审核的工作量，提高网络犯罪的打击效率。
(2)步骤B安全平台多元登陆能够通过密码和指纹同时登陆确认使用者身份信息，能够有效避免身份被盗用带来的违法犯罪。
(3)步骤C分散识别多元检索能够通过一条数据信息，可能给是文字也可能是视频，将数据信息分散检索，能够有效提高大数据系统审查处理效率。(4)步骤D识别算法主动删除能够对存在较大问题的网络信息予以第一时间删除。
(5)步骤E识别算法被动删除能够对可能存在违法的网络信息予以审核确认删除。
(6)步骤F识别算法限制固定能够对可能存在问题的数据信息进行限流非主动查看不能被阅读处理。
(7)步骤G综合算法智能识别能够总结案例处理经验，对后续类似问题予以精准自动审查。
(8)步骤H网络安全数据上传能够将处理的信息数据定期上传更新，提高大数据背景下智能识别的自动处理效率。
附图说明
图1为本发明运行步骤流程示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
如图1所示，一种基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：
A、网络威胁情报分析；
B、安全平台多元登陆；
C、分散识别多元检索；
D、识别算法主动删除；
E、识别算法被动删除；
F、识别算法限制固定；
G、综合算法智能识别；
H、网络安全数据上传。
步骤A网络威胁情报分析：
a、统计网络用户提供的情报数据；
b、针对获取的网络情报数据进行分级分类型处理；
c、核实分析具体情报数据。
步骤B安全平台多元登陆：
a、核实网络情报举报方和被举报信息用户登录信息；
b、针对涉及隐私或机密实行密码和指纹登同时确认陆；
c、利用后台确认多元平台登陆ID是否一致，否则予以登驳回。
步骤C分散识别多元检索：
a、将被举报信息分散系统检索关键词、关键字或分段识别检索；
b、检索网络连接是否为用户常用链接，否则进行身份确认核实；
c、用户何时身份后，短时间内分时间段免身份核实、确认。
步骤D识别算法主动删除：
a、被识别信息分段检索，多点识别审查；
b、检索关键字多点确认不合规，系统确认主动删除；
c、主动删除不确定，记录数据，直接进行下一级。
步骤E识别算法被动删除：
a、将需要识别和删除的信息分类划分等级；
b、利用人工识别确认被动删除；
c、被动识别不确定，记录数据直接进行下一级。
步骤F识别算法限制固定：
a、针对介乎于是否合规的数据连接或发布的信息进行复审核查；
b、对不符合规定的数据连接或发布的信息进行直接删除；
c、对复审复合规定的数据连接或发布的信息进行限流非主动查看不能被阅读。
步骤G综合算法智能识别：
a、综合已作出判定的案例进行分析智能识别整合数据信息；
b、将案例分析的依据论点分散整合为系统多点多元可识别算法。
步骤H网络安全数据上传：
a、总结系统判定经验，结合大数据系统处理；
b、定期上传经典案例分析数据，将大数据智能识别算法作为优先算法；
c、筛选下来未做判定的案例转至步骤F。
上述实施例只是本发明的较佳实施例，并不是对本发明技术方案的限制，只要是不经过创造性劳动即可在上述实施例的基础上实现的技术方案，均应视为落入本发明专利的权利保护范围内。
尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (9)

1.基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：
A、网络威胁情报分析；
B、安全平台多元登陆；
C、分散识别多元检索；
D、识别算法主动删除；
E、识别算法被动删除；
F、识别算法限制固定；
G、综合算法智能识别；
H、网络安全数据上传。
2.根据权利要求1所述的基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：所述步骤A网络威胁情报分析：
a、统计网络用户提供的情报数据；
b、针对获取的网络情报数据进行分级分类型处理；
c、核实分析具体情报数据。
3.根据权利要求1所述的基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：所述步骤B安全平台多元登陆：
a、核实网络情报举报方和被举报信息用户登录信息；
b、针对涉及隐私或机密实行密码和指纹登同时确认陆；
c、利用后台确认多元平台登陆ID是否一致，否则予以登驳回。
4.根据权利要求1所述的基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：所述步骤C分散识别多元检索：
a、将被举报信息分散系统检索关键词、关键字或分段识别检索；
b、检索网络连接是否为用户常用链接，否则进行身份确认核实；
c、用户何时身份后，短时间内分时间段免身份核实、确认。
5.根据权利要求1所述的基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：所述步骤D识别算法主动删除：
a、被识别信息分段检索，多点识别审查；
b、检索关键字多点确认不合规，系统确认主动删除；
c、主动删除不确定，记录数据，直接进行下一级。
6.根据权利要求1所述的基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：所述步骤E识别算法被动删除：
a、将需要识别和删除的信息分类划分等级；
b、利用人工识别确认被动删除；
c、被动识别不确定，记录数据直接进行下一级。
7.根据权利要求1所述的基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：所述步骤F识别算法限制固定：
a、针对介乎于是否合规的数据连接或发布的信息进行复审核查；
b、对不符合规定的数据连接或发布的信息进行直接删除；
c、对复审复合规定的数据连接或发布的信息进行限流非主动查看不能被阅读。
8.根据权利要求1所述的基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：所述步骤G综合算法智能识别：
a、综合已作出判定的案例进行分析智能识别整合数据信息；
b、将案例分析的依据论点分散整合为系统多点多元可识别算法。
9.根据权利要求1所述的基于威胁情报和智能识别算法的网络安全平台构建方法，其具体运行识别处理步骤包括：所述步骤H网络安全数据上传：
a、总结系统判定经验，结合大数据系统处理；
b、定期上传经典案例分析数据，将大数据智能识别算法作为优先算法；
c、筛选下来未做判定的案例转至步骤F。
CN202210055004.4A 2022-01-18 2022-01-18 基于威胁情报和智能识别算法的网络安全平台构建方法 Pending CN114513336A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210055004.4A CN114513336A (zh) 2022-01-18 2022-01-18 基于威胁情报和智能识别算法的网络安全平台构建方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210055004.4A CN114513336A (zh) 2022-01-18 2022-01-18 基于威胁情报和智能识别算法的网络安全平台构建方法

Publications (1)

Publication Number Publication Date
CN114513336A true CN114513336A (zh) 2022-05-17

Family

ID=81550632

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210055004.4A Pending CN114513336A (zh) 2022-01-18 2022-01-18 基于威胁情报和智能识别算法的网络安全平台构建方法

Country Status (1)

Country Link
CN (1) CN114513336A (zh)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101997886A (zh) * 2009-08-20 2011-03-30 北京同步科技有限公司 一种信息发布系统及方法
CN107147627A (zh) * 2017-04-25 2017-09-08 广东青年职业学院 一种基于大数据平台的网络安全防护方法及系统
CN109246087A (zh) * 2018-08-17 2019-01-18 苏州格目软件技术有限公司 一种基于网络安全的信息存储系统
CN110177114A (zh) * 2019-06-06 2019-08-27 腾讯科技（深圳）有限公司 网络安全威胁指标识别方法、设备、装置以及计算机可读存储介质
CN111669377A (zh) * 2020-05-27 2020-09-15 国家广播电视总局广播电视规划院 一种区块链上链信息的安全管控方法
CN112073389A (zh) * 2020-08-21 2020-12-11 苏州浪潮智能科技有限公司 云主机安全态势感知系统、方法、设备及存储介质
CN112187792A (zh) * 2020-09-27 2021-01-05 安徽斯跑特科技有限公司 一种基于互联网的网络信息安全防护系统

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101997886A (zh) * 2009-08-20 2011-03-30 北京同步科技有限公司 一种信息发布系统及方法
CN107147627A (zh) * 2017-04-25 2017-09-08 广东青年职业学院 一种基于大数据平台的网络安全防护方法及系统
CN109246087A (zh) * 2018-08-17 2019-01-18 苏州格目软件技术有限公司 一种基于网络安全的信息存储系统
CN110177114A (zh) * 2019-06-06 2019-08-27 腾讯科技（深圳）有限公司 网络安全威胁指标识别方法、设备、装置以及计算机可读存储介质
CN111669377A (zh) * 2020-05-27 2020-09-15 国家广播电视总局广播电视规划院 一种区块链上链信息的安全管控方法
CN112073389A (zh) * 2020-08-21 2020-12-11 苏州浪潮智能科技有限公司 云主机安全态势感知系统、方法、设备及存储介质
CN112187792A (zh) * 2020-09-27 2021-01-05 安徽斯跑特科技有限公司 一种基于互联网的网络信息安全防护系统

Similar Documents

Publication Publication Date Title
CN112398779A (zh) 一种网络流量数据分析方法及系统
CN105138709B (zh) 一种基于物理内存分析的远程取证系统
CN108269331A (zh) 一种智能视频大数据处理系统
CN111400357A (zh) 一种识别异常登录的方法和装置
CN104871171B (zh) 分布式模式发现
CN109450882A (zh) 一种融合人工智能与大数据的网上行为的安全管控系统及方法
CN113904881B (zh) 一种入侵检测规则误报处理方法和装置
Rahman et al. Fairplay: Fraud and malware detection in google play
Oladimeji et al. Review on insider threat detection techniques
CN114338064B (zh) 识别网络流量类型的方法、装置、系统、设备和存储介质
CN115378733A (zh) 一种基于动态图嵌入的多步攻击场景构建方法及系统
CN113792691A (zh) 一种视频识别方法、系统、设备及介质
Wang et al. An unknown protocol syntax analysis method based on convolutional neural network
Apurva et al. Redefining cyber security with big data analytics
CN114360132A (zh) 一种网络安全身份识别的方法、系统
CN114513336A (zh) 基于威胁情报和智能识别算法的网络安全平台构建方法
CN113222109A (zh) 一种基于多源异构数据聚合技术的物联网边缘算法
Buhas et al. Using Machine Learning Techniques to Increase the Effectiveness of Cybersecurity
CN115840965B (zh) 一种信息安全保障模型训练方法和系统
CN111797997A (zh) 网络入侵检测方法、模型构建方法、装置及电子设备
CN115174193B (zh) 基于ga算法的数据安全入侵检测方法、装置及设备
CN113312619B (zh) 基于小样本学习的恶意进程检测方法、装置、电子设备及存储介质
Awajan et al. Machine learning techniques for automated policy violation reporting
CN112118259B (zh) 一种基于提升树的分类模型的越权漏洞检测方法
CN112507304A (zh) 一种用于退役军人的信息化管理系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination