原始名称记载: 四川能投亚信安全科技有限责任公司

本发明属于信息安全领域，提供一种基于态势感知技术的网络安全风险预测方法及系统，包括构建时间、网络节点和用户的三维态势图；使用三维卷积提取时间、网络节点和用户之间的局部行为特征，根据所述局部行为特征确定关键时间段和重要节点；动态调整时间和节点维度的权重，突出关键时间段和重要节点，得到卷积特征；将卷积特征输入图神经网络，对网络节点之间的拓扑关系和用户交互模式进行建模，提取全局拓扑特征；将所述局部行为特征与所述全局拓扑特征进行融合，形成综合特征；通过全连接层对所述综合特征进行预测，输出潜在的异常用户或异常节点。

本发明属于信息安全领域，提供一种基于态势感知的威胁溯源方法及系统，包括构建时间、网络节点和用户的三维态势图；在所述三维态势图上标注威胁点；使用三维神经网络对所述三维态势图进行特征提取得到第二态势图；对所述第二态势图上的威胁点进行聚类；训练图神经网络模型，所述图神经网络模型至少以相同的威胁聚类溯源至相同源点为约束；获取当前三维态势图，使用训练好的图神经网络对当前三维态势图进行威胁溯源。