CN120281586A 应用于区域数智资产业务的网络安全防护方法及系统 （贵州安融科技发展有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN120281586A(43)申请公布日2025.07.08

(21)申请号202510766864.2GO6N

3/092(2023.01)

(22)申请日2025.06.10

(71)申请人贵州安融科技发展有限公司

地址551000贵州省贵阳市贵安新区党武

镇大学城贵安数字经济产业园24#地

块-5号楼15层2号房

申请人瑾韵(深圳)科技有限公司

(72)发明人周渝桓王玉富谢渊杰王双河

(74)专利代理机构郑州白露专利代理事务所

(普通合伙)41230专利代理师王淇

(51)Int.CI.

HO4L9/40(2022.01)

GO6N3/044(2023.01)

GO6N3/0464(2023.01)

权利要求书3页

说明书26页附图1页

(54)发明名称

应用于区域数智资产业务的网络安全防护方法及系统

(57)摘要

本发明提供一种应用于区域数智资产业务的网络安全防护方法及系统，方法包括：采集目标区域内多个资产业务节点的资产数据流，基于预设的威胁知识图谱，对资产数据流进行威胁特征提取，生成与资产业务节点对应的动态威胁特征向量；将动态威胁特征向量输入预训练的动态防护模型，通过动态防护模型中的多层决策网络输出与资产业务节点适配的实时防护策略；基于实时防护策略对资产业务节点的网络流量进行策略执行，生成策略执行结果并反馈至动态防护

CN120281586A模型；根据策略执行结果对动态防护模型的决策参数进行自适应优化，生成更新后的动态防护模型用于下一轮资产业务节点的防护

CN120281586A

采集目标区域内多个资产业务节点的资产数据流，所述资产数据流包含业务操作行为特征、数据交互特征及资产属性特征

基于预设的威胁知识图谱，对所述资产数据流进行威胁特征提取，生成与所述资产业务节点对应的动态威胁特征向量

将所述动态威胁特征向量输入预训练的动态防护模型，通过所

述动态防护模型中的多层决策网络输出与所述资产业务节点适

配的实时防护策略

基于所述实时防护策略对所述资产业务节点的网络流量进行策略执行，生成策略执行结果并反馈至所述动态防护模型

根据所述策略执行结果对所述动态防护模型的决策参数进行自

适应优化，生成更新后的动态防护模型用于下一轮资产业务节

点的防护决策

S100

S200

S300

S400

S500

CN120281586A权利要求书1/3页

2

1.一种应用于区域数智资产业务的网络安全防护方法，其特征在于，所述方法包括：

采集目标区域内多个资产业务节点的资产数据流，所述资产数据流包含业务操作行为特征、数据交互特征及资产属性特征；

基于预设的威胁知识图谱，对所述资产数据流进行威胁特征提取，生成与所述资产业务节点对应的动态威胁特征向量；

将所述动态威胁特征向量输入预训练的动态防护模型，通过所述动态防护模型中的多层决策网络输出与所述资产业务节点适配的实时防护策略；

基于所述实时防护策略对所述资产业务节点的网络流量进行策略执行，生成策略执行结果并反馈至所述动态防护模型；

根据所述策略执行结果对所述动态防护模型的决策参数进行自适应优化，生成更新后的动态防护模型用于下一轮资产业务节点的防护决策。

2.根据权利要求1所述的方法，其特征在于，所述采集目标区域内多个资产业务节点的资产数据流，包括：

获取所述资产业务节点的业务层级分类信息，所述业务层级分类信息包括核心资产节点、边缘资产节点及中转资产节点；

根据所述业务层级分类信息，分别设置核心资产节点的第一采集频率、边缘资产节点的第二采集频率及中转资产节点的第三采集频率，其中所述第一采集频率大于所述第二采集频率，所述第二采集频率大于所述第三采集频率；

针对每个所述资产业务节点，按照对应的采集频率捕获其网络传输协议中的原始数据包，并对所述原始数据包进行协议解析，提取所述业务操作行为特征、数据交互特征及资产属性特征；

将同一时间窗口内采集的多个所述资产业务节点的特征数据进行时空对齐，生成时间戳一致的资产数据流集合；

对所述资产数据流集合进行噪声过滤及异常值剔除，生成标准化后的资产数