买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国南方电网有限责任公司超高压输电公司;中国科学院微电子研究所

摘要：本申请的实施例提供了一种网络空间防护系统。该系统包括：AI智能诊断模块，用于获取目标网络的运行状态并确定所述目标网络的数据变化信息，以从若干网络事件中，确定疑似威胁网络事件；异常值检测模块，用于对所述疑似威胁网络事件进行特征提取，得到对应的特征信息；网络安全杀伤链技术分析模块，用于根据所述特征信息，确定所述疑似威胁网络事件对应的异常类型和攻击阶段；未知威胁检测模块，用于根据所述特征信息，确定所述疑似威胁网络事件对应的威胁源，并根据所述威胁源，确定可能被攻击的风险设备。本申请实施例的技术方案可以对网络攻击事件进行主动防护，提高网络的安全性。

主权项：1.一种网络空间防护系统，其特征在于，所述系统包括：AI智能诊断模块，用于获取目标网络的运行状态并确定所述目标网络的数据变化信息，以从若干网络事件中，确定疑似威胁网络事件；异常值检测模块，用于对所述疑似威胁网络事件进行特征提取，得到对应的特征信息；网络安全杀伤链技术分析模块，用于根据所述特征信息，确定所述疑似威胁网络事件对应的异常类型和攻击阶段，所述攻击阶段包括侦察扫描、定向攻击、攻陷入侵、工具安装以及恶意行为中的至少一种，所述异常类型包括异常流量、异常操作行为、异常服务以及异常设备事件中的至少一种；其中，所述根据所述特征信息，确定所述疑似威胁网络事件对应的异常类型和攻击阶段，包括：根据所述特征信息与预先设定对应于不同攻击阶段和或不同异常类型的识别规则进行匹配，根据相匹配的识别规则，确定所述疑似威胁网络事件对应的异常类型和攻击阶段；或者将所述特征信息与预先构建的不同攻击阶段和或不同异常类型的特征数据库中的已知特征数据进行匹配，根据相匹配的已知特征数据，确定所述疑似威胁网络对应的攻击阶段和或异常类型；未知威胁检测模块，用于根据所述特征信息，确定所述疑似威胁网络事件对应的威胁源，并根据所述威胁源，确定可能被攻击的风险设备；其中，所述威胁源为攻击设备的标识信息，所述根据所述威胁源，确定可能被攻击的风险设备，具体包括：根据所述攻击设备的标识信息，获取由所述攻击设备发起的网络事件；根据各所述网络事件对应的目标设备，确定可能被攻击的风险设备。

全文数据：

权利要求：

百度查询： 中国南方电网有限责任公司超高压输电公司 中国科学院微电子研究所 网络空间防护系统