基于人工智能的企业信息安全管理方法及系统技术方案

本发明专利技术公开了基于人工智能的企业信息安全管理方法及系统，属于信息管理技术领域，包括输入原始数据，将原始数据整合为第一行为图结构，为用户节点构建属性向量；通过图学习模型进行威胁感知和行为风险评估，输出每条边的威胁概率；识别并量化图中的攻击路径，生成攻击路径集合和路径风险评分集合；生成针对每条路径的防护策略候选集，评估得到防护策略的评分结果，依据评分结果对防护策略进行排序；部署防护策略，并监控部署状态与防护反馈，策略部署完成后，记录部署目标状态，并在部署目标上安装轻量监控组件，收集部署反馈信息。本发明专利技术通过通过智能化预测和模拟相结合的方式，实时识别潜在的安全威胁，并根据威胁的变化动态调整安全策略。

【技术实现步骤摘要】

本专利技术属于信息管理，尤其涉及基于人工智能的企业信息安全管理方法及系统。

技术介绍

1、随着信息技术的迅速发展和全球化的推进，企业在日常运营中不断面临着各种信息安全挑战。企业信息安全管理不仅涉及数据保护、网络安全，还包括防止数据泄露、系统入侵和恶意软件攻击等复杂问题。在此背景下，传统的信息安全防护系统大多依赖于规则基础的防火墙、入侵检测系统（ids）、访问控制、加密技术等手段。这些传统技术通过设定规则、模式识别和签名匹配等方式来检测和阻止攻击。然而，随着网络攻击技术的不断演化，特别是高级持续性威胁（apt）、零日漏洞攻击等新型攻击手段的出现，这些传统安全防护措施逐渐显示出诸多局限性。

2、首先，现有的防火墙和入侵检测系统通常依赖于静态规则和特征匹配，这些规则和特征通常由安全专家手动配置，且只能应对已知的威胁。对于尚未被识别的新型攻击，现有系统往往无法及时检测和应对。其次，传统安全防护系统缺乏自适应性，一旦遭遇复杂或未知的攻击，现有的系统往往无法进行有效的实时调整和防护，导致攻击事件的扩展。更为关键的是，当前的企业信息安全防护方法大多数只能应对本文档来自技高网...

【技术保护点】

1.基于人工智能的企业信息安全管理方法，其特征在于，包括：

2.根据权利要求1所述的基于人工智能的企业信息安全管理方法，其特征在于，所述第一行为图的节点集合包含用户、主机、资源三类节点；

3.根据权利要求1所述的基于人工智能的企业信息安全管理方法，其特征在于，所述边表示构建中引入了角色差异因子用于衡量用户与目标之间的跨层级访问强度，所述角色差异因子取L1范数，表示角色等级差异绝对值。

4.根据权利要求1所述的基于人工智能的企业信息安全管理方法，其特征在于，所述路径评分函数通过将边风险评分输入单层感知机，进行线性变换后通过 Sigmoid 函数将线性变换...

【技术特征摘要】

1.基于人工智能的企业信息安全管理方法，其特征在于，包括：

2.根据权利要求1所述的基于人工智能的企业信息安全管理方法，其特征在于，所述第一行为图的节点集合包含用户、主机、资源三类节点；

3.根据权利要求1所述的基于人工智能的企业信息安全管理方法，其特征在于，所述边表示构建中引入了角色差异因子用于衡量用户与目标之间的跨层级访问强度，所述角色差异因子取l1范数，表示角色等级差异绝对值。

4.根据权利要求1所述的基于人工智能的企业信息安全管理方法，其特征在于，所述路径评分函数通过将边风险评分输入单层感知机，进行线性变换后通过 sigmoid 函数将线性变换结果压缩得到。

5.根据权利要求4所述的基于人工智能的企业信息安全管理方法，其特征在于，所述路径...

【专利技术属性】
技术研发人员：程武阳，雷申文，王晋，华明山，封京林，
申请(专利权)人：深圳鑫润星智能有限公司，
类型：发明
国别省市：