一种基于动态威胁建模驱动的态势感知与联动处置系统

本发明公开了一种基于动态威胁建模驱动的态势感知与联动处置系统，包括：安全数据采集与标准化模块，用于采集网络、主机与应用层的安全数据，并进行标准化处理；动态威胁建模模块，用于构建动态威胁模型；威胁智能体建模与仿真模块，用于将威胁攻击图中的各节点建模为威胁智能体；参数优化模块，用于利用海鸥算法对蒙特卡洛树搜索网络的参数和策略权重进行全局优化；联动处置决策模块，用于基于最优参数组配置蒙特卡洛树搜索网络；安全设备调度模块，用于解析最优联动处置决策方案；处置效果评估与反馈模块，用于对处置反馈数据集进行多维度分析。本发明为用户提供精准的态势感知与联动处置。