本申請涉及無線，尤其涉及一種網(wǎng)絡(luò)安全態(tài)勢的評估方法、裝置、電子設(shè)備及存儲介質(zhì)。

背景技術(shù)：

1、隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全成為人民主要關(guān)注的問題，近年來，網(wǎng)絡(luò)詐騙成為危害人民財產(chǎn)安全的焦點問題，因此，需要采取有效的措施來對網(wǎng)絡(luò)安全進行評估，從而采取積極的保護措施。

2、在一些場景下，網(wǎng)絡(luò)安全態(tài)勢評估體系主要是基于監(jiān)測設(shè)備在網(wǎng)絡(luò)環(huán)境中采集當前時刻的各類網(wǎng)絡(luò)態(tài)勢指標的指標情況，然后通過領(lǐng)域?qū)＜腋鶕?jù)經(jīng)驗和知識人工制定網(wǎng)絡(luò)態(tài)勢指標之間的關(guān)聯(lián)規(guī)則以及各個網(wǎng)絡(luò)態(tài)勢指標的權(quán)重，然后對當前的網(wǎng)絡(luò)安全態(tài)勢進行評估打分，得到當前的網(wǎng)絡(luò)安全態(tài)勢的安全等級，從而反映網(wǎng)絡(luò)的實時風險情況。由于網(wǎng)絡(luò)完全態(tài)勢是隨著時間不斷變化的，結(jié)合人工方式根據(jù)當前時刻的各類網(wǎng)絡(luò)態(tài)勢指標的指標情況對網(wǎng)絡(luò)完全態(tài)勢進行評估，其準確度和評估效率較低，浪費大量的人力物力。

技術(shù)實現(xiàn)思路

1、本申請實施例的目的是提供一種網(wǎng)絡(luò)安全態(tài)勢的評估方法、裝置、電子設(shè)備及存儲介質(zhì)，能夠提高對網(wǎng)絡(luò)完全態(tài)勢進行評估的準確度和效率。

2、為了解決上述技術(shù)問題，本申請實施例是這樣實現(xiàn)的：

3、第一方面，本申請實施例提供了一種網(wǎng)絡(luò)安全態(tài)勢的評估方法，網(wǎng)絡(luò)安全態(tài)勢的評估方法包括：從多個數(shù)據(jù)源獲取網(wǎng)絡(luò)安全態(tài)勢指標不同時刻的量化數(shù)據(jù)；將所述量化數(shù)據(jù)輸入到網(wǎng)絡(luò)安全態(tài)勢評估模型，通過所述網(wǎng)絡(luò)安全態(tài)勢評估模型中的自注意力層提取所述網(wǎng)絡(luò)安全態(tài)勢指標之間的關(guān)聯(lián)關(guān)系特征，和確定所述網(wǎng)絡(luò)安全態(tài)勢指標的權(quán)重，得到自注意力編碼序列，所述權(quán)重指示所述網(wǎng)絡(luò)安全態(tài)勢指標的重要度；通過所述網(wǎng)絡(luò)安全態(tài)勢評估模型中的全連接層根據(jù)所述自注意力編碼序列對當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢的安全等級進行預(yù)測，得到所述當前網(wǎng)絡(luò)處于各安全等級的概率；根據(jù)所述當前網(wǎng)絡(luò)所處的安全等級的概率對所述當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢進行評估。

4、第二方面，本申請實施例提供了一種網(wǎng)絡(luò)安全態(tài)勢的評估裝置，網(wǎng)絡(luò)安全態(tài)勢的評估裝置包括：獲取模塊，用于從多個數(shù)據(jù)源獲取網(wǎng)絡(luò)安全態(tài)勢指標的量化數(shù)據(jù)；提取模塊，用于將所述量化數(shù)據(jù)輸入到網(wǎng)絡(luò)安全態(tài)勢評估模型，通過所述網(wǎng)絡(luò)安全態(tài)勢評估模型中的自注意力層提取所述網(wǎng)絡(luò)安全態(tài)勢指標之間的關(guān)聯(lián)關(guān)系特征，和確定所述網(wǎng)絡(luò)安全態(tài)勢指標的權(quán)重，得到自注意力編碼序列，所述權(quán)重指示所述網(wǎng)絡(luò)安全態(tài)勢指標的重要度；預(yù)測模塊，用于通過所述網(wǎng)絡(luò)安全態(tài)勢評估模型中的全連接層根據(jù)所述自注意力編碼序列對當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢的安全等級進行預(yù)測，得到所述當前網(wǎng)絡(luò)處于各安全等級的概率；評估模塊，用于根據(jù)所述當前網(wǎng)絡(luò)所處的安全等級的概率對所述當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢進行評估。

5、第三方面，本申請實施例提供了一種電子設(shè)備，包括處理器、通信接口、存儲器和通信總線；其中，處理器、通信接口以及存儲器通過通信總線完成相互間的通信；存儲器，用于存放計算機程序；處理器，用于執(zhí)行存儲器上所存放的程序，實現(xiàn)如第一方面所提到的網(wǎng)絡(luò)安全態(tài)勢的評估方法步驟。

6、第四方面，本申請實施例提供了一種計算機可讀存儲介質(zhì)，計算機可讀存儲介質(zhì)上存儲有計算機程序，計算機程序被處理器執(zhí)行時，實現(xiàn)如第一方面所提到的網(wǎng)絡(luò)安全態(tài)勢的評估方法步驟。

7、第五方面，本申請實施例提高了一種計算機程序產(chǎn)品，所述計算機程序產(chǎn)品包括存儲在非暫態(tài)計算機可讀存儲介質(zhì)上的計算機程序，所述計算機程序包括程序指令，當所述程序指令被計算機執(zhí)行時，使所述計算機執(zhí)行如第一方面所提到的網(wǎng)絡(luò)安全態(tài)勢的評估方法步驟。

8、由以上本申請實施例提供的技術(shù)方案可見，從多個數(shù)據(jù)源獲取網(wǎng)絡(luò)安全態(tài)勢指標不同時刻的量化數(shù)據(jù)；將所述量化數(shù)據(jù)輸入到網(wǎng)絡(luò)安全態(tài)勢評估模型，通過所述網(wǎng)絡(luò)安全態(tài)勢評估模型中的自注意力層提取所述網(wǎng)絡(luò)安全態(tài)勢指標之間的關(guān)聯(lián)關(guān)系特征，和確定所述網(wǎng)絡(luò)安全態(tài)勢指標的權(quán)重，得到自注意力編碼序列，所述權(quán)重指示所述網(wǎng)絡(luò)安全態(tài)勢指標的重要度；通過所述網(wǎng)絡(luò)安全態(tài)勢評估模型中的全連接層根據(jù)所述自注意力編碼序列對當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢的安全等級進行預(yù)測，得到所述當前網(wǎng)絡(luò)處于各安全等級的概率；根據(jù)所述當前網(wǎng)絡(luò)所處的安全等級的概率對所述當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢進行評估。如此，通過引入網(wǎng)絡(luò)安全評估模型的自注意力層對不同時刻點的量化數(shù)據(jù)進行分析，從而得到各個網(wǎng)絡(luò)安全態(tài)勢指標之間的關(guān)聯(lián)關(guān)系特征和權(quán)重，其準確度和評估效率較高，節(jié)省了大量的人力物力。

技術(shù)特征：

1.一種網(wǎng)絡(luò)安全態(tài)勢的評估方法，其特征在于，所述網(wǎng)絡(luò)安全態(tài)勢的評估方法包括：

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全態(tài)勢的評估方法，其特征在于，所述網(wǎng)絡(luò)安全態(tài)勢評估模型包括多個編碼塊，每個所述編碼塊包括所述自注意力層和所述全連接層，所述將所述量化數(shù)據(jù)輸入到網(wǎng)絡(luò)安全態(tài)勢評估模型，通過所述網(wǎng)絡(luò)安全態(tài)勢評估模型中的自注意力層提取所述網(wǎng)絡(luò)安全態(tài)勢指標之間的關(guān)聯(lián)關(guān)系特征，和確定所述網(wǎng)絡(luò)安全態(tài)勢指標的權(quán)重包括：

3.根據(jù)權(quán)利要求1或2所述的網(wǎng)絡(luò)安全態(tài)勢的評估方法，其特征在于，所述通過所述網(wǎng)絡(luò)安全態(tài)勢評估模型中的全連接層根據(jù)所述自注意力編碼序列對當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢的安全等級進行預(yù)測包括：

4.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全態(tài)勢的評估方法，其特征在于，所述安全等級包括多個，所述根據(jù)所述當前網(wǎng)絡(luò)所處的安全等級的概率對所述當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢進行評估包括：

5.根據(jù)權(quán)利要求4所述的網(wǎng)絡(luò)安全態(tài)勢的評估方法，其特征在于，所述根據(jù)所述目標安全等級評估所述當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢包括：

6.一種網(wǎng)絡(luò)安全態(tài)勢的評估裝置，其特征在于，包括：

7.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)安全態(tài)勢的評估裝置，其特征在于，所述提取模塊，還用于將所述量化數(shù)據(jù)輸入至所述網(wǎng)絡(luò)安全態(tài)勢評估模型中，通過所述網(wǎng)絡(luò)安全態(tài)勢評估模型中的多個編碼塊依次對所述量化數(shù)據(jù)進行處理，其中，前一個編碼塊的輸出為后一個編碼塊的輸入；

8.一種電子設(shè)備，其特征在于，包括處理器、通信接口、存儲器和通信總線；其中，處理器、通信接口以及存儲器通過通信總線完成相互間的通信；存儲器，用于存放計算機程序；處理器，用于執(zhí)行存儲器上所存放的程序，實現(xiàn)如權(quán)利要求1-5任意一項所述的網(wǎng)絡(luò)安全態(tài)勢的評估方法的步驟。

9.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)上存儲有計算機程序，計算機程序被處理器執(zhí)行時，實現(xiàn)如權(quán)利要求1-5任意一項所述的網(wǎng)絡(luò)安全態(tài)勢的評估方法的步驟。

10.一種計算機程序產(chǎn)品，所述計算機程序產(chǎn)品包括存儲在非暫態(tài)計算機可讀存儲介質(zhì)上的計算機程序，所述計算機程序包括程序指令，當所述程序指令被計算機執(zhí)行時，使所述計算機執(zhí)行如權(quán)利要求1-5任意一項所述的網(wǎng)絡(luò)安全態(tài)勢的評估方法的步驟。

技術(shù)總結(jié)
本申請實施例提供了一種網(wǎng)絡(luò)安全態(tài)勢的評估方法、裝置、電子設(shè)備和存儲介質(zhì)，該網(wǎng)絡(luò)安全態(tài)勢的評估方法包括：從多個數(shù)據(jù)源獲取網(wǎng)絡(luò)安全態(tài)勢指標不同時刻的量化數(shù)據(jù)；將量化數(shù)據(jù)輸入到網(wǎng)絡(luò)安全態(tài)勢評估模型，通過網(wǎng)絡(luò)安全態(tài)勢評估模型中的自注意力層提取網(wǎng)絡(luò)安全態(tài)勢指標之間的關(guān)聯(lián)關(guān)系特征，和確定網(wǎng)絡(luò)安全態(tài)勢指標的權(quán)重，得到自注意力編碼序列，權(quán)重指示網(wǎng)絡(luò)安全態(tài)勢指標的重要度；通過網(wǎng)絡(luò)安全態(tài)勢評估模型中的全連接層根據(jù)自注意力編碼序列對當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢的安全等級進行預(yù)測，得到當前網(wǎng)絡(luò)處于各安全等級的概率；根據(jù)當前網(wǎng)絡(luò)所處的安全等級的概率對當前網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢進行評估。

技術(shù)研發(fā)人員：袁子昂,蔣健,胡澤遠,李海傳,羅瓊
受保護的技術(shù)使用者：中國移動通信集團浙江有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/10/21