本發明提供了一種基于人工智能的網絡安全態勢預測系統，包括網絡安全監測模塊、關鍵信息采集模塊、網絡安全態勢計算模塊、網絡安全態勢預測模塊；網絡安全監測模塊，用于對關鍵信息基礎設施網絡系統的網絡安全進行監測，采集關鍵信息基礎設施網絡系統中與網絡威脅相關的可疑惡意數據；網絡安全態勢計算模塊，用于根據可疑惡意數據計算各個時段的關鍵信息基礎設施網絡系統的網絡安全威脅程度值，并發送至網絡安全態勢預測模塊；網絡安全態勢預測模塊，用于利用接收的網絡安全威脅程度值構建多個網絡安全態勢預測模型，并基于各網絡安全態勢預測模型的預測結果計算并輸出網絡安全態勢預測值。

技術領域

本發明涉及網絡信息安全領域，具體涉及一種基于人工智能的網絡安全態勢預測系統。

背景技術

關鍵信息基礎設施與人們的生活息息相關，保證關鍵信息基礎設施的安全穩定運行是人們的必然需求。然而網絡蠕蟲、網絡攻擊、釣魚郵件、系統漏洞等問題日漸突出，加之網絡設計缺陷和軟硬件漏洞，使得關鍵信息基礎設施的網絡空間安全形勢日趨嚴重，若應對不當，將會給經濟發展和國家安全帶來不利的影響。

為對網絡安全狀態的發展趨勢進行事前預判，以輔助或指導管理人員的策略決策，提前采取應對措施，及時有效地對復雜多變的網絡狀態做出快速響應，有必要設計一種網絡安全態勢預測系統。

人工智能是研究、開發用于模擬、延伸和擴展人的智能的理論、方法、技術及應用系統的一門新的技術科學。人工智能是計算機科學的一個分支，企圖了解智能的實質，并生產出一種新的能以人類智能相同的方式做出反應的智能機器，該領域的研究包括機器人、語言識別、圖像識別、自然語言處理和專家系統等。智能機器人作為人工智能產品之一，在生活、工作、科學探索等各個方面都可能會有廣泛的應用。人們對智能機器人實時響應能力以及海量數據處理、分析能力的要求越來越高。

發明內容

針對上述問題，本發明提供一種基于人工智能的網絡安全態勢預測系統。

本發明的目的采用以下技術方案來實現：

提供了一種基于人工智能的網絡安全態勢預測系統，該系統用于對關鍵信息基礎設施網絡系統的網絡安全態勢進行感知和預測，其中關鍵信息基礎設施網絡系統包括多個主機，其特征是，網絡安全態勢預測系統包括網絡安全監測模塊、關鍵信息采集模塊、網絡安全態勢計算模塊、網絡安全態勢預測模塊；其中網絡安全監測模塊、關鍵信息采集模塊、網絡安全態勢預測模塊皆與網絡安全態勢計算模塊通信連接；

網絡安全監測模塊，用于對關鍵信息基礎設施網絡系統的網絡安全進行監測，采集關鍵信息基礎設施網絡系統中與網絡威脅相關的可疑惡意數據，該可疑惡意數據包括各主機的漏洞檢測信息、各主機的行為信息、受到蠕蟲病毒感染的主機信息、入侵檢測系統產生的報警信息；

關鍵信息采集模塊，用于采集關鍵信息基礎設施網絡系統中各主機的關鍵信息，所述關鍵信息包括各主機所開通服務的信息、主機數量、主機的安全防護等級；

網絡安全態勢計算模塊，用于根據可疑惡意數據計算各個時段的關鍵信息基礎設施網絡系統的網絡安全威脅程度值，并發送至網絡安全態勢預測模塊；

網絡安全態勢預測模塊，用于利用接收的網絡安全威脅程度值構建多個網絡安全態勢預測模型，并基于各網絡安全態勢預測模型的預測結果計算并輸出網絡安全態勢預測值。

進一步地，系統還包括與網絡安全監測模塊、關鍵信息采集模塊、網絡安全態勢計算模塊、網絡安全態勢預測模塊皆連接的人機交互模塊，人機交互模塊用于對網絡安全監測模塊、關鍵信息采集模塊采集的數據、各網絡安全威脅程度值、網絡安全態勢綜合預測值進行圖形化展示。