[00148922]基于人工智能的网络安全态势感知平台的开发与应用

基于人工智能的网络安全态势感知平台的开发与应用项目,是太原市小店区科技计划项目,该项目由太原如是达科技有限公司和山西大学共同进行基于人工智能的网络安全态势感知平台的关键技术开发与应用研究。 基于人工智能的网络安全态势感知平台,可以提取网络中安全相关的要素进行分析、理解来感知网络安全状态,并且预测未来网络安全态势,让网络用户与维护方实时获取网络运行状态信息,根据态势变化做出相应的决策。本系统研究的主要内容为： 1.NSSA 系统构成模型;2.数据融合技术; 3.NSS 评价体系;4. NSS 的预测方法;5.网络安全态势感知系统平台构建。 该项目基于网络安全态势基础架构,将网络安全态势感知模型设计为数据采集层、态势分析层、态势评估层、展示层四层架构。数据采集层完成数据采集及参数配置功能,态势分析层完成数据预处理及关联分析功能,态势评估层完成指数计算、统计分析、态势评估、威胁分析等功能,态势展现层完成态势信息展现及未来网络安全态势预测功能。 在各个分支机构都部署探针,总部部署态势感知平台,探针通过互联网发送数据给总部的态势感知平台,具有良好的模块性、易于扩展性,设计灵活简单,能有效降低系统的总成本。将神经网络引入到网络安全评估模型当中,提高了网络安全评估结果的精度。