中央管理服务器的互联网连接方法及系统技术方案

本发明专利技术实施例提供了一种中央管理服务器的互联网连接方法及系统，通过将中央管理服务器请求建立互联网连接通道的通信配置信息转换为对应的互联网连接信道元素，并获取互联网连接信道元素对应的第一历史连接拦截特征向量，然后基于第一历史连接拦截特征向量以及对应的拦截规则配置信息，得到互联网连接信道元素的威胁态势感知特征向量以及网络流攻击特征向量，并由此得到每个融合互联网连接信道元素的粒度时间片异常检测结果以及威胁态势感知窗口信息，从而根据每个融合互联网连接信道元素的粒度时间片异常检测结果以及威胁态势感知窗口信息执行拦截监测。如此，提高中央管理服务器的互联网连接过程中的威胁拦截的可靠性。

【技术实现步骤摘要】
中央管理服务器的互联网连接方法及系统
本专利技术涉及互联网连接安全
，具体而言，涉及一种中央管理服务器的互联网连接方法及系统。
技术介绍
如何提高中央管理服务器的互联网连接过程中的威胁拦截的可靠性，是本领域亟待解决的技术问题。
技术实现思路
有鉴于此，本专利技术实施例的目的在于提供一种中央管理服务器的互联网连接方法及系统，以提高中央管理服务器的互联网连接过程中的威胁拦截的可靠性。根据本专利技术实施例的一个方面，提供一种中央管理服务器的互联网连接方法，包括：将中央管理服务器请求建立互联网连接通道的通信配置信息转换为对应的互联网连接信道元素，并获取所述互联网连接信道元素对应的第一历史连接拦截特征向量；基于所述第一历史连接拦截特征向量以及对应的拦截规则配置信息，得到所述互联网连接信道元素的威胁态势感知特征向量以及网络流攻击特征向量，所述拦截规则配置信息包括所述第一历史连接拦截特征向量与所述威胁态势感知特征向量以及网络流攻击特征向量之间的对应关系；基于所述威胁态势感知特征向量以及所述网络流攻击特本文档来自技高网...

【技术保护点】
1.一种中央管理服务器的互联网连接方法，其特征在于，包括：/n将中央管理服务器请求建立互联网连接通道的通信配置信息转换为对应的互联网连接信道元素，并获取所述互联网连接信道元素对应的第一历史连接拦截特征向量；/n基于所述第一历史连接拦截特征向量以及对应的拦截规则配置信息，得到所述互联网连接信道元素的威胁态势感知特征向量以及网络流攻击特征向量，所述拦截规则配置信息包括所述第一历史连接拦截特征向量与所述威胁态势感知特征向量以及网络流攻击特征向量之间的对应关系；/n基于所述威胁态势感知特征向量以及所述网络流攻击特征向量，得到每个融合互联网连接信道元素的粒度时间片异常检测结果以及威胁态势感知窗口信息；/...

【技术特征摘要】
1.一种中央管理服务器的互联网连接方法，其特征在于，包括：
将中央管理服务器请求建立互联网连接通道的通信配置信息转换为对应的互联网连接信道元素，并获取所述互联网连接信道元素对应的第一历史连接拦截特征向量；
基于所述第一历史连接拦截特征向量以及对应的拦截规则配置信息，得到所述互联网连接信道元素的威胁态势感知特征向量以及网络流攻击特征向量，所述拦截规则配置信息包括所述第一历史连接拦截特征向量与所述威胁态势感知特征向量以及网络流攻击特征向量之间的对应关系；
基于所述威胁态势感知特征向量以及所述网络流攻击特征向量，得到每个融合互联网连接信道元素的粒度时间片异常检测结果以及威胁态势感知窗口信息；
根据每个融合互联网连接信道元素的粒度时间片异常检测结果以及威胁态势感知窗口信息执行中央管理服务器的互联网连接的拦截监测；
所述获取所述互联网连接信道元素对应的第一历史连接拦截特征向量，包括：将所述互联网连接信道元素进行融合处理得到多个融合互联网连接信道元素，获取所述多个融合互联网连接信道元素分别对应的第二历史连接拦截特征向量，对所述第二历史连接拦截特征向量进行多层变换得到所述多个融合互联网连接信道元素分别对应的第一历史连接拦截特征向量；
所述威胁态势感知特征向量以及所述网络流攻击特征向量为基于多维向量进行表示，所述基于所述威胁态势感知特征向量以及所述网络流攻击特征向量，得到每个融合互联网连接信道元素的粒度时间片异常检测结果以及威胁态势感知窗口信息，包括：获取基于所述多维向量的威胁态势感知特征向量中的第一目标威胁态势感知对象，所述第一目标威胁态势感知对象为基于所述多维向量的威胁态势感知特征向量中对应的值最大的威胁态势感知对象，将每个所述融合互联网连接信道元素的所述第一目标威胁态势感知对象的感知过程信息所对应的检测频域结果作为每个所述融合互联网连接信道元素的粒度时间片异常检测结果，获取基于所述多维向量的网络流攻击特征向量中的第二目标威胁态势感知对象，所述第二目标威胁态势感知对象为基于所述多维向量的网络流攻击特征向量中所对应的值最大的威胁态势感知对象，将每个所述融合互联网连接信道元素的所述第二目标威胁态势感知对象的感知过程信息所对应的威胁态势感知窗口信息作为每个所述融合互联网连接信道元素的威胁态势感知窗口信息；
所述基于所述威胁态势感知特征向量以及所述网络流攻击特征向量，得到每个融合互联网连接信道元素的粒度时间片异常检测结果以及威胁态势感知窗口信息，包括：获取每个所述融合互联网连接信道元素的威胁态势感知特征向量与所有融合互联网连接信道元素的网络流攻击特征向量之间的第一融合威胁系数，并根据所述第一融合威胁系数确定每个所述融合互联网连接信道元素对应的新的威胁态势感知特征向量，获取每个所述融合互联网连接信道元素的网络流攻击特征向量与所有融合互联网连接信道元素的威胁态势感知特征向量之间的第二融合威胁系数，并根据所述第二融合威胁系数确定每个所述融合互联网连接信道元素对应的新的网络流攻击特征向量，基于所述新的威胁态势感知特征向量和所述新的网络流攻击特征向量得到粒度时间片异常检测结果以及威胁态势感知窗口信息。


2.一种中央管理服务...

【专利技术属性】
技术研发人员：韩震，张小明，
申请(专利权)人：韩震，
类型：发明
国别省市：安徽;34