一种针对内部网络的威胁监测防御系统、方法及设备

专利主权项内容

1.一种针对内部网络的威胁监测防御系统，其特征在于，所述系统包括数据特征分类模块、特征筛选模块、威胁概率检测模块、威胁数据确定模块及访问控制模块，其中：所述数据特征分类模块，用于获取内部网络的网络数据集，对所述网络数据集进行数值规范化处理，得到规范数据集，利用预设的网络特征集对所述规范数据集进行特征分类，得到特征数据集；所述特征筛选模块，用于根据所述特征数据集构建数据邻接图，根据所述数据邻接图计算所述特征数据集中每个特征数据的嵌入特征，根据所述嵌入特征对所述网络特征集进行特征筛选，得到目标特征集；所述威胁概率检测模块，用于在所述网络数据集中提取所述目标特征集的目标数据集，根据所述目标数据集对所述内部网络进行威胁数据检测，得到所述目标数据集中每个目标数据的威胁概率；所述威胁数据确定模块，用于根据所述威胁概率计算每个所述目标数据的威胁严重度，根据所述威胁严重度确定所述网络数据集中的威胁数据；所述访问控制模块，用于根据所述威胁数据对所述内部网络进行链路调整，根据链路调整的结果对所述内部网络进行访问控制。