一种基于事件监听的网元安全联动处置系统

本发明公开了一种基于事件监听的网元安全联动处置系统，属于节点安全技术领域。系统包括集成管理模块和云端平台；集成管理模块通过探针和旁路监听双通道采集核心与普通网元上报事件，经融合后识别异常网元，调用本地预置脚本快速处置，并同步上传事件至云端平台，云端平台包括预处理层、分层强化学习决策架构、策略解析与编排模块和安全通道模块；预处理层进行对抗样本检测和集成学习投票，生成全局态势视图；分层强化学习决策架构制定宏观处置目标并转化为原子处置动作序列，并经策略解析编排生成处置脚本，通过安全通道模块推送至集成管理模块执行并反馈；本发明实现了边缘快速响应与云端智能决策协同，降低了误处置率和人工依赖度。