一种基于深度学习对安全事件进行处理的方法和装置制造方法及图纸

本发明专利技术实施例公开了一种基于深度学习对安全事件进行处理的方法和装置，该方法包括：从多源异构安全日志中自动提取并聚合安全日志数据；利用卷积神经网络和长短期记忆网络构建基于深度学习的安全事件检测模型，对日志聚合后的数据进行动态特征提取；根据提取到的数据特征判断数据是否为安全事件，输出判断结果，并基于可解释性机制输出判断结果的解释说明；将安全事件与恶意事件库中的已知恶意事件进行匹配，根据匹配结果确定安全事件的优先级；根据安全事件的优先级自主调整安全响应策略，对不同优先级的安全事件采取相应的安全响应措施。本发明专利技术能够根据事件的优先级和威胁程度自动化地进行威胁阻断和事件处理，有效降低了安全风险和系统威胁。

【技术实现步骤摘要】

本专利技术涉及网络安全，特别是关于一种基于深度学习对安全事件进行处理的方法和装置。

技术介绍

1、随着全球信息化进程的加速推进，网络安全问题日益严峻。当前，各种网络安全威胁如恶意软件、网络攻击和数据泄露等不断演变和增多，给企业和个人的信息安全带来了严重威胁。传统的安全事件检测与处置方法通常依赖于规则引擎和基于特征的算法，这些方法对于新型的、未知的安全威胁往往表现不佳。同时，随着攻击技术的不断演变，传统安全防御系统对于高级持续性威胁(apt)和零日漏洞等复杂攻击也显得力不从心。

技术实现思路

1、本专利技术的目的在于提供一种基于深度学习对安全事件进行处理的方法和装置，来克服或至少减轻现有技术的上述缺陷中的至少一个。

2、为实现上述目的，本专利技术提供一种基于深度学习对安全事件进行处理的方法，包括：

3、步骤一，从多源异构安全日志中自动提取并聚合安全日志数据；

4、步骤二，利用卷积神经网络和长短期记忆网络构建基于深度学习的安全事件检测模型，对日志聚合后的数据进行动态特征提取；<本文档来自技高网...

【技术保护点】

1.一种基于深度学习对安全事件进行处理的方法，其特征在于，包括：

2.根据权利要求1所述的基于深度学习对安全事件进行处理的方法，其特征在于，步骤一包括：

3.根据权利要求1所述的基于深度学习对安全事件进行处理的方法，其特征在于，步骤一包括：

4.根据权利要求1所述的基于深度学习对安全事件进行处理的方法，其特征在于，步骤二包括：

5.根据权利要求1所述的基于深度学习对安全事件进行处理的方法，其特征在于，步骤三中判断结果的解释说明包括说明对判断结果起到关键作用的数据特征、或者决策原因。

6.根据权利要求1所述的基于深度学习对安全事件...

【技术特征摘要】

1.一种基于深度学习对安全事件进行处理的方法，其特征在于，包括：

2.根据权利要求1所述的基于深度学习对安全事件进行处理的方法，其特征在于，步骤一包括：

3.根据权利要求1所述的基于深度学习对安全事件进行处理的方法，其特征在于，步骤一包括：

4.根据权利要求1所述的基于深度学习对安全事件进行处理的方法，其特征在于，步骤二包括：

5.根据权利要求1所述的基于深度学习对安全事件进行处理的方法，其特征在于，步骤三中判断结果的解释说明包括说明对判断结果起到关键作用的数据...

【专利技术属性】
技术研发人员：田新远，
申请(专利权)人：北京华清信安科技有限公司，
类型：发明
国别省市：