
技术摘要:
本发明涉及人工智能技术领域,尤其为人工智能网络安全信息防护预警系统,包括有规则集处理引擎,所述规则集处理引擎关联有规则设计与修改、审计记录、创建/提取规则、更新/历史活动状况,所述审计记录关联有时钟和主体活动,所述创建/提取规则关联有异常记录,所述更新 全部
背景技术:
人工智能是计算机科学的一个分支,它企图了解智能的实质,并生产出一种新的 能以人类智能相似的方式做出反应的智能机器,该领域的研究包括机器人、语言识别、图像 识别、自然语言处理和专家系统等。人工智能从诞生以来,理论和技术日益成熟,应用领域 也不断扩大,可以设想,未来人工智能带来的科技产品,将会是人类智慧的“容器”。人工智 能可以对人的意识、思维的信息过程的模拟。人工智能不是人的智能,但能像人那样思考、 也可能超过人的智能。 人工智能是一门极富挑战性的科学,从事这项工作的人必须懂得计算机知识,心 理学和哲学。人工智能是包括十分广泛的科学,它由不同的领域组成,如机器学习,计算机 视觉等等,总的说来,人工智能研究的一个主要目标是使机器能够胜任一些通常需要人类 智能才能完成的复杂工作。但不同的时代、不同的人对这种“复杂工作”的理解是不同的。 现有技术中,人工智能网络的攻击和病毒的入侵,使得人工智能系统瘫痪,而不能 正常工作。
技术实现要素:
本发明的目的是为了解决现有技术中存在的缺点,而提出的人工智能网络安全信 息防护预警系统。 为了实现上述目的,本发明采用了如下技术方案: 人工智能网络安全信息防护预警系统,包括有规则集处理引擎,所述规则集处理 引擎关联有规则设计与修改、审计记录、创建/提取规则、更新/历史活动状况,所述审计记 录关联有时钟和主体活动,所述创建/提取规则关联有异常记录,所述更新/历史活动状况 关联有活动简档。 优选的,所述异常记录可进行学习。 优选的,所述活动简档可进行新建活动状况。 优选的,所述主体活动为启动在目标系统上活动的实体,为用户或攻击者。 优选的,所述审计记录由对象、动作、异常条件、资源使用状况、时间戳构成,所述 对象为系统资源。 优选的,所述活动简档用于保存主体正常活动的信息,具体实现依赖于检测方法、 在统计方法中可以从事件数量、频度、资源消耗方面度量,通过使用方差、马尔可夫模型统 计方法实现。 优选的,所述异常记录由时间、时间戳、活动简档构成,用于表示异常事件的发生 情况。 优选的,所述规则集处理引擎主要检查入侵是否发生,结合活动简档,用于专家系 3 CN 111614597 A 说 明 书 2/3 页 统和统计方法等分析接收到的审计记录,调整内部规则和统计信息,在判断有入侵发生时 采用相应的措施。 与现有技术相比,本发明提出了人工智能网络安全信息防护预警系统,具有以下 有益效果: 本发明,人工智能通过网络和系统的若干关键点收集信息并对其进行分析,从中 发现网络和系统中是否有违反安全策略的行为或遭到入侵的迹象,并依据既定的策略采取 措施和预警。 附图说明 图1为本发明提出的人工智能网络安全信息防护预警系统的整体的结构示意图。