公开(公告)号：CN116471064A

公开(公告)日：2023-07-21

申请号：CN202310354606.4

申请日：2023-04-04

Applicant: 广西电网有限责任公司信息中心

Inventor： 蒙亮 ,  曾明霏 ,  许引泉 ,  谢铭 ,  谢朋宇 ,  李思蔚 ,  杨文杰 ,  陈丽娜 ,  郑俊明

IPC: H04L9/40

Abstract: 本发明公开一种基于主动防御策略的网络安全防护系统、方法及装置，结合虚拟IP地址重分配技术、基于虚拟节点的混淆技术等，定义主动防御策略条件，构建人工智能模型；当捕获客户端的非法攻击时，根据攻击类型在人工智能模型中选取主动防御策略条件，根据攻击消息相关联的漏洞重构网络框架，对终端进行网络隔离；并根据选中的主动防御策略条件在预先建立的主动防御策略库中确定相应的待选动态主动防御策略，逐一计算各策略作用于重构网络的系统安全风险值；根据系统安全风险值确定最终的动态主动防御策略进行智能化主动防御。上述方案的提出可充分测试系统的功能、性能和兼容性，同时又不会对在线运行系统造成影响，提高了主动防御系统的安全性和可靠性。