一种基于状态机的C4ISR态势感知分析系统及方法技术方案

本发明专利技术公开了一种基于状态机的C4ISR态势感知分析系统及方法，系统包括智能决策中心、被控层以及连接所述智能决策中心及被控层的通信网络层；所述智能决策中心用于通过类脑安全控制并行处理体系的数据，实现多任务整合、归纳和决策；所述被控层用于将虚拟资产进行标识、配置，归类形成资产保护对象。本发明专利技术的有益效果：利用类脑安全控制并行处理体系的大算力及智能Agent神经元节点全交换网络，可最大程度上提高信息处理速度，并可通过自主进化决策机制对业务工作流进行自主学习，以应对新出现的攻击及威胁，从而实现安全性能的自我提升。从而实现安全性能的自我提升。从而实现安全性能的自我提升。

【技术实现步骤摘要】
一种基于状态机的C4ISR态势感知分析系统及方法


[0001]本专利技术涉及网络安全管控
，更具体地说，涉及一种基于状态机的C4ISR态势感知分析系统及方法。

技术介绍

[0002]基于C4ISR系统的网络安全管控系统，是以机器计算为核心，通过计算机指挥、控制、通信、计算、情报及监视与侦察的网络安全防护体系。在现阶段攻击种类增加，呈现不定性和多样性，但现有的做法大多停留在对关键节点的监控和防护，进行状态监测方式有限，无法实现全方位的安全防护。

技术实现思路

[0003]本专利技术提供了一种基于状态机的C4ISR态势感知分析系统及方法，解决目前停留在对关键节点的监控和防护，进行状态监测方式有限，无法实现全方位的安全防护的问题。
[0004]为解决上述问题，一方面，本专利技术提供一种基于状态机的C4ISR态势感知分析系统，包括智能决策中心、被控层以及连接所述智能决策中心及被控层的通信网络层；所述智能决策中心用于通过类脑安全控制并行处理体系的数据，实现多任务整合、归纳和决策；所述被控层用于将虚拟资产进行标识、配置，归类形成资产保护对象。
[0005]所述智能决策中心还用于对神经元计算节点汇聚的数据进行分析，并根据已有的知识进行防护部署；所述通信网络层采用虚拟专用网络的通信方式在公用网络上建立专用网络，并进行加密通信；通过神经元计算节点构建全交换网络，负责神经元计算节点间的信息交换与传导。
[0006]一方面，提供一种基于状态机的C4ISR态势感知分析方法，采用基于状态机的C4ISR态势感知分析系统实现，包括：将基于状态机的C4ISR态势感知分析系统用于标记检测；将基于状态机的C4ISR态势感知分析系统用于状态机检测；将基于状态机的C4ISR态势感知分析系统用于漏洞检测。
[0007]所述基于状态机的C4ISR态势感知分析系统用于标记检测，包括：获取主体及客体收发信息的格式特征；将安全标记隐藏地设置在所述格式特征中；每次收发信息时，规定主体及客体对所接收到信息中的安全标记进行检查以确保对方的身份的可信。
[0008]所述将安全标记隐藏地设置在所述格式特征中，包括：若客体为文本信息，则所述格式特征为字符或者单词字移编码、文本行距的行移编码及字符特征；所述字符特征包括字体、颜色、高度、宽度、笔画宽度、下划线、斜体及字符
拓扑结构；所述安全标记发送方标识码、发送时间、发送目的地及校验码。
[0009]所述将基于状态机的C4ISR态势感知分析系统用于状态机检测，包括：设置接收指令的范围、时限要求及序列权限要求；在接收到所述指令后，依据所述序列权限要求及时限要求执行动作；执行动作后反馈执行结果。
[0010]所述将基于状态机的C4ISR态势感知分析系统用于漏洞检测，包括：通过比较已检测所得的信息与类脑计算系统中漏洞特征库中常见的漏洞特征信息以确认已知漏洞是否存在；通过智能决策中心对分布式前端设备实时收集的战场状态信息流进行未知漏洞检测。
[0011]所述通过智能决策中心对分布式前端设备实时收集的战场状态信息流进行未知漏洞检测，包括：由作战单位提交流计算查询请求；由智能决策中心对所述流计算查询请求判断工作流是否正常；如果工作流判定为正常，则进行流计算作业；通过智能决策中心将查询结果输出给所述作战单位。
[0012]所述由智能决策中心对所述流计算查询请求判断工作流是否正常，包括：若智能决策中心通过对比及权限查询发现所述计算查询请求出现异常跳转，则判定所述作战单位的行为异常；若所述作战单位被判定为行为异常，则智能决策中心终止所述计算查询请求的执行，并记录该作战单位的此次可能因未知漏洞导致的异常行为。
[0013]一方面，提供一种计算机可读存储介质，所述存储介质中存储有多条指令，所述指令适于由处理器加载以执行以上所述的一种基于状态机的C4ISR态势感知分析方法。
[0014]本专利技术的有益效果是：利用类脑安全控制并行处理体系的大算力及智能Agent神经元节点全交换网络，可最大程度上提高信息处理速度，并可通过自主进化决策机制对业务工作流进行自主学习，以应对新出现的攻击及威胁，从而实现安全性能的自我提升。此外通过梳理被保护对象，形成一个收敛且完备的安全基线集合，可做到根据业务需求进行信息保护，解决了当前防护方法与业务需要脱钩的弊端。
附图说明
[0015]为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0016]图1是本专利技术一实施例提供的一种基于状态机的C4ISR态势感知分析系统的结构框图；图2是本专利技术一实施例提供的信息安全的结构模型图；图3是本专利技术一实施例提供的基于工作流发现未知漏洞模型的示意图；图4是本专利技术一实施例提供的操作树的示意图。
具体实施方式
[0017]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0018]在本专利技术的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本专利技术和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本专利技术的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个特征。在本专利技术的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。
[0019]在本专利技术中，“示例性”一词用来表示“用作例子、例证或说明”。本专利技术中被描述为“示例性”的任何实施例不一定被解释为比其它实施例更优选或更具优势。为了使本领域任何技术人员能够实现和使用本专利技术，给出了以下描述。在以下描述中，为了解释的目的而列出了细节。应当明白的是，本领域普通技术人员可以认识到，在不使用这些特定细节的情况下也可以实现本专利技术。在其它实例中，不会对公知的结构和过程进行详细阐述，以避免不必要的细节使本专利技术的描述变得晦涩。因此，本专利技术并非旨在限于所示的实施例，而是与符合本专利技术所公开的原理和特征的最广范围相一致。
[0020]参见图1，图1是本专利技术一实施例提供的一种基于状态机的C4ISR态势感知分析系统的结构框图，所述C4ISR态势感知分析系统包括智能决策中心、被控层以及连接所述智能决策中心及被控层的通信网络层。所述智能决策中心用于通过类脑安全控制本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于状态机的C4ISR态势感知分析系统，其特征在于，包括智能决策中心、被控层以及连接所述智能决策中心及被控层的通信网络层；所述智能决策中心用于通过类脑安全控制并行处理体系的数据，实现多任务整合、归纳和决策；所述被控层用于将虚拟资产进行标识、配置，归类形成资产保护对象。2.根据权利要求1所述的C4ISR态势感知分析系统，其特征在于，所述智能决策中心还用于对神经元计算节点汇聚的数据进行分析，并根据已有的知识进行防护部署；所述通信网络层采用虚拟专用网络的通信方式在公用网络上建立专用网络，并进行加密通信；通过神经元计算节点构建全交换网络，负责神经元计算节点间的信息交换与传导。3.一种基于状态机的C4ISR态势感知分析方法，采用如权利要求1或2所述的基于状态机的C4ISR态势感知分析系统实现，其特征在于，包括：将基于状态机的C4ISR态势感知分析系统用于标记检测；将基于状态机的C4ISR态势感知分析系统用于状态机检测；将基于状态机的C4ISR态势感知分析系统用于漏洞检测。4.根据权利要求3所述的C4ISR态势感知分析方法，其特征在于，所述基于状态机的C4ISR态势感知分析系统用于标记检测，包括：获取主体及客体收发信息的格式特征；将安全标记隐藏地设置在所述格式特征中；每次收发信息时，规定主体及客体对所接收到信息中的安全标记进行检查以确保对方的身份的可信。5.根据权利要求4所述的C4ISR态势感知分析方法，其特征在于，所述将安全标记隐藏地设置在所述格式特征中，包括：若客体为文本信息，则所述格式特征为字符或者单词字移编码、文本行距的行移编码及字符特征；所述字符特征包括字体、颜色、高度、宽度、笔画宽度、下划线、斜体及字符拓扑结构；所述安全标记发...

【专利技术属性】
技术研发人员：戚建淮，崔宸，刘航，唐娟，
申请(专利权)人：深圳市永达电子信息股份有限公司，
类型：发明
国别省市：