基于情报共享的网络威胁协同防御系统及方法

摘要

本发明属于网络安全技术领域，特别涉及一种基于情报共享的网络威胁协同防御系统及方法，通过部署中心服务器和若干安全机构，其中，若干安全机构，基于各自本地威胁情报数据库训练入侵检测模型，并对模型更新参数加密处理后将密文上传至中心服务器；中心服务器，聚合接收到的密文通过解密获取全局模型更新参数，并将其广播给所有安全机构，以更新各安全机构本地入侵检测模型。本发明基于联邦学习框架可帮助多个安全机构联合建立系统防御模型，可适用于多种机器学习模型，可以抵抗多种共谋攻击场景，适用性强，提升网络抗攻击性能。