基于态势感知的网络监控方法、装置、电子设备
摘要:
本发明涉及人工智能及安全监控领域,揭露了一种基于态势感知的网络监控方法,包括:获取被监控应用系统的日志数据库的数据流量,并提取异常流量,并利用异常查询服务对异常流量进行威胁情报查询,得到第一检测报告;从日志数据库中获取预设的时间周期内的历史数据流量,回访所述历史数据流量,并对所述历史数据流量进行漏洞检测,得到第二检测报告;对第一检测报告及第二检测报告进行动作预测,得到执行动作预测结果;将系统的执行动作与执行动作预测结果进行对比,得到系统是否被攻击的判断结果。本发明还提供了一种基于态势感知的网络监控装置及电子设备。本发明可以通过多维度及阶段性的网络数据进行态势感知来,实现增加态势感知的准确性。
0/0