CN120281505A 一种计算机网络安全检测系统及方法 （广东电网有限责任公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN120281505A(43)申请公布日2025.07.08

(21)申请号202510295495.3

(22)申请日2025.03.12

(71)申请人广东电网有限责任公司

地址510000广东省广州市越秀区东风东

路757号

申请人广东电网有限责任公司信息中心

(72)发明人李波傅格话刘冯政胡一凡李雪武何明东

(74)专利代理机构上海济语专利代理事务所(普通合伙)31457

专利代理师杨曦

(51)Int.CI.

HO4L9/40(2022.01)

权利要求书3页说明书6页附图2页

(54)发明名称

一种计算机网络安全检测系统及方法

(57)摘要

CN120281505A本发明涉及一种计算机网络安全检测系统及方法。本发明包括数据采集模块、威胁识别模块和攻击路径分析模块，数据采集模块用于从目标网络中实时收集网络流量、日志文件及用户行为数据，并对数据进行初步过滤和预处理；威胁识别模块基于数据采集模块提供的数据内容，采用多维特征分析和异常检测算法对潜在安全威胁进行识别；攻击路径分析模块基于威胁识别模块的检测结果，利用图论算法对可能的攻击路径进行建模和分析，以预测攻击行为的发展趋势。本发明还提供了一种计算机网络安全检测方法，通过各模块的协同工作，实现对网络安全威胁的

CN120281505A

数据采集模块

数据采集模块

数据过滤单元数据预处理单元

威胁识别模块

特征提取单元时间序列特征提取

攻击路径分析模块

攻击图构建单元路径推演单元

子单元

CN120281505A权利要求书1/3页

2

1.一种计算机网络安全检测系统，其特征在于，包括以下模块：

数据采集模块，用于从目标网络中实时收集网络流量、日志文件及用户行为数据，并对数据进行初步过滤和预处理；

威胁识别模块，基于数据采集模块提供的数据内容，采用多维特征分析和异常检测算法对潜在安全威胁进行识别；

攻击路径分析模块，基于威胁识别模块的检测结果，利用图论算法对攻击路径进行建模和分析，以预测攻击行为的发展趋势。

2.根据权利要求1所述的一种计算机网络安全检测系统，其特征在于，所述数据采集模块包括：

数据过滤单元，用于根据预设规则对收集到的数据进行过滤，剔除冗余和无关数据，所述预设规则包括IP地址、端口号、协议类型及时间戳等条件；

数据预处理单元，用于对过滤后数据进行规范化和去噪处理，具体包括：

格式转换子单元，用于将多源异构数据统一转化为标准化格式，以便后续分析；

数据清洗子单元，用于对数据中存在的重复、缺失和异常值进行处理；

特征提取子单元，用于从预处理后的数据中提取多维度特征，包括时间序列特征、流量统计特征和行为模式特征。

3.根据权利要求1所述的一种计算机网络安全检测系统，其特征在于，所述威胁识别模块包括：

特征提取单元，用于对数据采集模块提供的数据进行多维特征提取，具体包括：

时间序列特征提取子单元，用于对网络流量和行为数据进行时间序列分析，以获取数据的时间相关性和周期性；

流量统计特征提取子单元，用于统计不同协议类型、源IP和目的IP的流量分布情况；

行为模式特征提取子单元，用于分析用户操作行为，并提取行为序列特征。

异常检测单元，采用基于改进型深度自编码器的异常检测算法，具体包括：

数据编码子单元，用于对输入特征进行非线性编码，得到低维表示；

数据解码子单元，用于从低维表示重构原始输入数据；

重构误差计算子单元，用于计算重构数据与原始数据之间的误差，并通过设定阈值判断是否存在异常，所述重构误差的损失函数定义为：

其中，N表示输入数据的样本数量，通过统计数据采集模块中经过预处理后数据的总条数得到，X:表示第i个输入数据样本，通过数据采集模块获取，W?、W?分别表示编码器和解码器的权重矩阵，初始值均为0.01,b?、b?分别表示编码器和解码器的偏置项，初始值均为0,W?·X表示对输入数据进行特征映射，其中W?的每一行对应一个编码器神经元，该神经元对输入特征的权重组合进行加权求和，W?·(W?·X+b?)为解码器部分的线性变换，表示对编码后的低维特征进行加权求和并加上偏置项，其中，所述权重矩阵W?、W?和偏置项b?、b?计算方式如下：

首先计算数据样本的误差：

CN120281505