网络安全检测模型的训练方法、装置、设备及介质制造方法及图纸

本申请提供了一种网络安全检测模型的训练方法、装置、设备及介质。所述方法包括：根据历史网络安全数据，构建模型训练样本；基于所述模型训练样本训练本地的网络安全检测模型；在所述网络安全检测模型收敛的情况下，获取训练后的网络安全检测模型的模型参数；将所述模型参数发送至所述服务器，以由所述服务器根据多个参与方设备发送的模型参数生成全局网络安全检测模型，根据多个参与方设备发送的测试集对所述全局网络安全检测模型进行测试，并在测试结果符合预期的情况下，将所述全局网络安全检测模型的模型参数发送至使用方设备进行模型部署。本申请可以提高网络安全系数，在扩大网络异常检测范围的同时提高检测成功率。

【技术实现步骤摘要】

本申请涉及网络安全，特别是涉及一种网络安全检测模型的训练方法、装置、设备及介质。

技术介绍

1、面对日益错综复杂的网络安全形势，网络空间对抗趋势更加突出，大规模针对性网络攻击行为频发，对此电信安全团队需要对安全形势、安全态势、安全能力进行集中汇聚、综合研判、集中调用、快速处置，基础的安全运营工作日益成为公司安全生产的关键工作。其中网络异常检测是日常安全运营工作中常用来识别和预防网络攻击和异常行为的方法，该方法在入侵检测、欺诈检测、网络入侵防御、威胁情报分析等场景有着广泛的应用。通过使用该检测方法，可以切实提升电信应对网络攻击的防护水平，强化风险监测和动态防御能力。目前常用的一些检测方式包括：基于签名的检测、基于异常的检测、机器学习和数据挖掘、行为分析等方式，而上述检测方式存在无法有效应对未知的、新型的攻击模式，导致检测能力受限，同时，其中一些方式可能需要监控用户或实体的详细行为数据，导致用户隐私泄露。

技术实现思路

1、本申请实施例所要解决的技术问题是提供一种网络安全检测模型的训练方法、装置、设备及介质，以有本文档来自技高网...

【技术保护点】

1.一种网络安全检测模型的训练方法，应用于参与方设备，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述根据历史网络安全数据，构建模型训练样本，包括：

3.根据权利要求2所述的方法，其特征在于，所述基于全匿踪隐私求交方式对所述预处理网络安全数据和目标参与方设备的第二历史网络安全数据进行求交集处理，得到私密分片数据，包括：

4.根据权利要求1所述的方法，其特征在于，所述将所述模型参数发送至所述服务器，包括：

5.一种网络安全检测模型的训练方法，应用于服务器，其特征在于，所述方法包括：

6.根据权利要求5所述...

【技术特征摘要】

1.一种网络安全检测模型的训练方法，应用于参与方设备，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述根据历史网络安全数据，构建模型训练样本，包括：

3.根据权利要求2所述的方法，其特征在于，所述基于全匿踪隐私求交方式对所述预处理网络安全数据和目标参与方设备的第二历史网络安全数据进行求交集处理，得到私密分片数据，包括：

4.根据权利要求1所述的方法，其特征在于，所述将所述模型参数发送至所述服务器，包括：

5.一种网络安全检测模型的训练方法，应用于服务器，其特征在于，所述方法...

【专利技术属性】
技术研发人员：王雪，李秀峰，董磊，张旭，杨志刚，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：