一种基于AI的入侵防护应答数据处理方法及服务器技术

本发明专利技术提供一种基于AI的入侵防护应答数据处理方法及服务器，可以灵活地对全部交互参与端的会话响应操作进行分析预测，以及灵活地利用分析得出的会话响应操作进行全部交互参与端之间的操作交互情况，并利用分析得出的会话响应操作和用于操作交互的会话响应操作的入侵防护监测记录确定入侵防护进程的数据风险检测报告，相较于手动创建入侵防护进程的数据风险检测报告而言，能够在一定程度上保障数据风险检测报告生成的时效性、准确性和灵活性。性。性。

【技术实现步骤摘要】
一种基于AI的入侵防护应答数据处理方法及服务器


[0001]本专利技术涉及数据处理
，尤其涉及一种基于AI的入侵防护应答数据处理方法及服务器。

技术介绍

[0002]传统的入侵防御系统（Intrusion Prevention System，IPS）是电脑网络安全设施，是对防病毒软件（Antivirus Programs）和防火墙（Packet Filter, Application Gateway）的补充。入侵防御系统能够监视网络或网络设备的网络资料传输行为等计算机安全事项，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。随着互联网的不断发展，云会话业务场景中的入侵攻击防护交互越来越频繁和复杂，针对入侵攻击防护交互的检测记录对于提高入侵防护质量至关重要，但是相关技术难以有效确定检测记录。

技术实现思路

[0003]本专利技术提供一种基于AI的入侵防护应答数据处理方法及服务器，为实现上述技术目的，本专利技术采用如下技术方案。
[0004]第一方面是一种基于AI的入侵防护应答数据处理方法，应用于AI服务器，所述方法至少包括：响应于入侵防护进程处于激活状态，结合多端业务交互场景，确定设定数目的行为解析周期中每轮行为解析周期的应答行为执行端的待匹配会话响应操作，结合所述待匹配会话响应操作，分析得出当前行为响应周期的应答行为执行端的待执行会话响应操作，并结合所述待执行会话响应操作进行交互，确定当前多端业务交互场景；在所述当前多端业务交互场景中不存在目标执行端的基础上，结合所述当前多端业务交互场景，分析得出后一轮行为响应周期的应答行为执行端的待执行会话响应操作，并结合所述后一轮行为响应周期的应答行为执行端的待执行会话响应操作进行交互，确定后一轮多端业务交互场景，直到确定的多端业务交互场景中有目标执行端的基础上，确定每个待匹配会话响应操作和每个待执行会话响应操作的入侵防护监测记录；结合所述入侵防护监测记录，确定所述入侵防护进程的数据风险检测报告。
[0005]在一些可能的技术方案中，所述结合所述入侵防护监测记录，确定所述入侵防护进程的数据风险检测报告，包括：利用所述待匹配会话响应操作之间的优先级比较结果与请求应答描述，确定所述待匹配会话响应操作的入侵防护监测记录之间的优先级比较结果和第一请求应答描述；利用所述待匹配会话响应操作与所述待执行会话响应操作之间的请求应答描述，确定所述待匹配会话响应操作的入侵防护监测记录与所述待执行会话响应操作的入侵防护监测记录之间的第二请求应答描述；结合所述入侵防护监测记录、所述优先级比较结果、所述第一请求应答描述，以及
所述第二请求应答描述，确定所述入侵防护进程的数据风险检测报告。
[0006]在一些可能的技术方案中，所述设定数目为U，且U为正整数；所述响应于入侵防护进程处于激活状态，结合多端业务交互场景，确定设定数目的行为解析周期中每轮行为解析周期的应答行为执行端的待匹配会话响应操作，结合所述待匹配会话响应操作，分析得出当前行为响应周期的应答行为执行端的待执行会话响应操作，包括：结合指定的场景配置信息，确定基础多端业务交互场景；结合所述基础多端业务交互场景，确定第a轮行为解析周期的应答行为执行端的V个待匹配会话响应操作，利用所述V个待匹配会话响应操作，确定对应的V个行为解析场景；a为1至U中的整数；V为不小于1的整数；利用所述第a轮行为解析周期的每个行为解析场景，确定对应的第a+1轮行为解析周期的应答行为执行端的V个待匹配会话响应操作，直到利用第U
‑
1轮行为解析周期的每个行为解析场景，确定出对应的第U轮行为解析周期的应答行为执行端的V个待匹配会话响应操作的基础上，结合U轮行为解析周期得到的待匹配会话响应操作，从所述第a轮行为解析周期的应答行为执行端的V个待匹配会话响应操作中抽取出待执行会话响应操作，作为所述当前行为响应周期中应答行为执行端的待执行会话响应操作；其中，在交互参与端至少包括第一参与端和第二参与端的基础上，所述第a轮行为解析周期的应答行为执行端为所述第一参与端，所述第a+1轮行为解析周期的应答行为执行端为所述第二参与端。
[0007]在一些可能的技术方案中，所述结合所述基础多端业务交互场景，确定第a轮行为解析周期的应答行为执行端的V个待匹配会话响应操作，利用所述V个待匹配会话响应操作，确定对应的V个行为解析场景，包括：结合所述基础多端业务交互场景，确定所述第a轮行为解析周期的应答行为执行端的每个会话响应操作，并确定所述每个会话响应操作的应答质量标签；将所述应答质量标签最大的前V个会话响应操作，作为所述第a轮行为解析周期的应答行为执行端的V个待匹配会话响应操作；结合所述基础多端业务交互场景和所述V个待匹配会话响应操作中的每个待匹配会话响应操作，确定所述每个待匹配会话响应操作对应的行为解析场景，得到所述V个行为解析场景。
[0008]在一些可能的技术方案中，所述确定所述每个会话响应操作的应答质量标签，包括：结合所述基础多端业务交互场景和每个数据知识的设定互动变量，分别确定所述每个会话响应操作的被动防御系数和主动处理系数；结合所述每个会话响应操作的被动防御系数和主动处理系数，确定所述每个会话响应操作的应答质量标签。
[0009]在一些可能的技术方案中，每个待匹配会话响应操作对应一个应答质量标签；所述结合所述基础多端业务交互场景和所述V个待匹配会话响应操作中的每个待匹配会话响应操作，确定所述每个待匹配会话响应操作对应的行为解析场景，包括：利用所述应答质量标签，从所述V个待匹配会话响应操作中选出应答质量标签最大的待匹配会话响应操作answer1，结合所述基础多端业务交互场景和所述待匹配会话响应操作answer1，确定第1个行为解析场景；
利用所述应答质量标签，从所述V个待匹配会话响应操作中除所述待匹配会话响应操作answer1之外的待匹配会话响应操作中，选出应答质量标签最大的待匹配会话响应操作answer2，结合所述基础多端业务交互场景和所述待匹配会话响应操作answer2，确定第2个行为解析场景，直到结合所述基础多端业务交互场景和第V个待匹配会话响应操作，确定第V个行为解析场景。
[0010]在一些可能的技术方案中，所述利用所述第a轮行为解析周期的每个行为解析场景，确定对应的第a+1轮行为解析周期的应答行为执行端的V个待匹配会话响应操作，包括：结合所述第a轮行为解析周期的任一个行为解析场景，确定对应的所述第a+1轮行为解析周期的应答行为执行端的每个会话响应操作，并确定所述每个会话响应操作的应答质量标签；将所述应答质量标签最大的前V个会话响应操作，作为所述任一个行为解析场景对应的所述第a+1轮行为解析周期的V个待匹配会话响应操作。
[0011]在一些可能的技术方案中，每个待匹配会话响应操作对应一个应答质量标签；所述结合U轮行为解析周期得到的待匹配会话响应操作，从所述第a轮行为解析周期的应答行为执行端的V个待匹配会话响应操作中抽取出待执行会话响应操作，包括：利用第a轮行为解析周期至第U轮行为解析周期中本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于AI的入侵防护应答数据处理方法，其特征在于，应用于AI服务器，所述方法至少包括：响应于入侵防护进程处于激活状态，结合多端业务交互场景，确定设定数目的行为解析周期中每轮行为解析周期的应答行为执行端的待匹配会话响应操作，结合所述待匹配会话响应操作，分析得出当前行为响应周期的应答行为执行端的待执行会话响应操作，并结合所述待执行会话响应操作进行交互，确定当前多端业务交互场景；在所述当前多端业务交互场景中不存在目标执行端的基础上，结合所述当前多端业务交互场景，分析得出后一轮行为响应周期的应答行为执行端的待执行会话响应操作，并结合所述后一轮行为响应周期的应答行为执行端的待执行会话响应操作进行交互，确定后一轮多端业务交互场景，直到确定的多端业务交互场景中有目标执行端的基础上，确定每个待匹配会话响应操作和每个待执行会话响应操作的入侵防护监测记录；结合所述入侵防护监测记录，确定所述入侵防护进程的数据风险检测报告。2.如权利要求1所述的方法，其特征在于，所述结合所述入侵防护监测记录，确定所述入侵防护进程的数据风险检测报告，包括：利用所述待匹配会话响应操作之间的优先级比较结果与请求应答描述，确定所述待匹配会话响应操作的入侵防护监测记录之间的优先级比较结果和第一请求应答描述；利用所述待匹配会话响应操作与所述待执行会话响应操作之间的请求应答描述，确定所述待匹配会话响应操作的入侵防护监测记录与所述待执行会话响应操作的入侵防护监测记录之间的第二请求应答描述；结合所述入侵防护监测记录、所述优先级比较结果、所述第一请求应答描述，以及所述第二请求应答描述，确定所述入侵防护进程的数据风险检测报告。3.如权利要求1或2所述的方法，其特征在于，所述设定数目为U，且U为正整数；所述响应于入侵防护进程处于激活状态，结合多端业务交互场景，确定设定数目的行为解析周期中每轮行为解析周期的应答行为执行端的待匹配会话响应操作，结合所述待匹配会话响应操作，分析得出当前行为响应周期的应答行为执行端的待执行会话响应操作，包括：结合指定的场景配置信息，确定基础多端业务交互场景；结合所述基础多端业务交互场景，确定第a轮行为解析周期的应答行为执行端的V个待匹配会话响应操作，利用所述V个待匹配会话响应操作，确定对应的V个行为解析场景；a为1至U中的整数；V为不小于1的整数；利用所述第a轮行为解析周期的每个行为解析场景，确定对应的第a+1轮行为解析周期的应答行为执行端的V个待匹配会话响应操作，直到利用第U
‑
1轮行为解析周期的每个行为解析场景，确定出对应的第U轮行为解析周期的应答行为执行端的V个待匹配会话响应操作的基础上，结合U轮行为解析周期得到的待匹配会话响应操作，从所述第a轮行为解析周期的应答行为执行端的V个待匹配会话响应操作中抽取出待执行会话响应操作，作为所述当前行为响应周期中应答行为执行端的待执行会话响应操作；其中，在交互参与端至少包括第一参与端和第二参与端的基础上，所述第a轮行为解析周期的应答行为执行端为所述第一参与端，所述第a+1轮行为解析周期的应答行为执行端为所述第二参与端。4.如权利要求3所述的方法，其特征在于，所述结合所述基础多端业务交互场景，确定第a轮行为解析周期的应答行为执行端的V个待匹配会话响应操作，利用所述V个待匹配会
话响应操作，确定对应的V个行为解析场景，包括：结合所述基础多端业务交互场景，确定所述第a轮行为解析周期的应答行为执行端的每个会话响应操作，并确定所述每个会话响应操作的应答质量标签；将所述应答质量标签最大的前V个会话响应操作，作为所述第a轮行为解析周期的应答行为执行端的V个待匹配会话响应操作；结合所述基础多端业务交互场景和所述V个待匹配会话响应操作中的每个待匹配会话响应操作，确定所述每个待匹配会话响应操作对应的行为解析场景，得到所述V个行...

【专利技术属性】
技术研发人员：黄河，
申请(专利权)人：天津亿立科技有限公司，
类型：发明
国别省市：