基于数据驱动与机理模型融合的措施推荐方法和系统与流程

本技术涉及数据处理领域，具体涉及一种基于数据驱动与机理模型融合的措施推荐方法和系统。

背景技术：

1、当前，基于不同领域或应用场景的特点进行安全风险分析以及基于分析结果提出处置措施，包括下列技术手段：威胁分析：识别潜在威胁:结合行业特点,分析可能发生的网络攻击、自然灾害、人为事故等威胁；评估威胁可能性:根据历史数据、行业经验等,评估各类威胁发生的可能性；漏洞分析：识别系统漏洞:检查硬件、软件、网络等方面的安全漏洞；评估漏洞严重性:根据漏洞的危害程度、利用难度等因素进行评估；安全防护措施：制定安全策略:根据风险评估结果,制定针对性的安全防护策略；持续监测与优化：持续监测:定期检测系统安全状况,发现新的漏洞和威胁；持续优化:根据监测结果,不断优化安全防护措施,提高安全性。

2、然而，现有的技术手段具有以下不足：对风险演化的描述较为粗糙，特别是对处置措施的描述较为粗糙。因此在用户进行处置建议时，内容比较笼统，针对性不足。尤其需要指出的是，现有的风险演化模型不具备细腻的描述和分析能力，进而无法提出切实可靠的处置措施。

技术实现思路

1、本技术实施例提供一种基于数据驱动与机理模型融合的措施推荐方法和系统，可以通过构建足迹-措施-后果的映射表，为一些工业应用场景的即时状况提供相应的处置措施，以获得受控结果，从而避免在工业应用场景中出现失控结果。

2、本技术实施例提供一种基于数据驱动与机理模型融合的措施推荐方法，包括：

3、获取应用场景对应的监测数据；

4、基于所述监测数据，生成应用场景对应的实时足迹演化集合，其中，所述实时足迹演化集合用于表征所述应用场景的已经发生的或正在发生的状态演化过程，所述足迹演化集合包括至少一条足迹演化路径，每条足迹演化路径包括至少一个节点，所述节点用于表征所述应用场景的状态；

5、基于所述足迹演化路径、所述足迹演化路径对应的处置措施以及所述处置措施对应的受控结果，生成所述应用场景对应的映射表，其中，所述足迹演化路径与所述处置措施一一对应，所述处置措施与所述受控结果一一对应；

6、基于所述应用场景的当前状态，遍历所述应用场景对应的映射表，得到用于应对应用场景的当前状态并用于获得所述受控结果的目标处置措施。

7、具体的，所述基于所述监测数据，生成应用场景对应的实时足迹演化集合，包括：

8、基于所述监测数据，生成应用场景对应的情景网络，其中，所述情景网络用于表征所述应用场景的状态以及应用场景的状态的演化路径，所述情景网络包括至少一个情景网络节点，所述情景网络节点用于表征所述应用场景对应的状态；

9、基于所述情景网络，初始化生成初始足迹演化集合以及初始足迹预演化集合，其中，所述初始足迹演化集合包括至少一条初始足迹演化路径，每条初始足迹演化路径包括至少一个初始节点，所述初始足迹预演化集合用于表征所述应用场景的可能发生的状态演化过程；

10、基于预设节点异常判断标准，从所述情景网络节点中筛选出异常节点，其中，所述异常节点用于表征所述应用场景的异常状态；

11、基于所述异常节点、所述初始足迹演化集合以及所述初始足迹预演化集合，分别更新所述初始足迹演化集合以及所述初始足迹预演化集合，得到所述应用场景对应的足迹演化集合以及足迹预演化集合；

12、基于所述足迹演化集合以及所述足迹预演化集合，生成所述实时足迹演化集合。

13、具体的，所述基于所述异常节点、所述初始足迹演化集合以及所述初始足迹预演化集合，分别更新所述初始足迹演化集合以及所述初始足迹预演化集合，得到所述应用场景对应的足迹演化集合以及足迹预演化集合，包括：

14、若所述初始足迹演化合集不包括所述异常节点，则判断所述初始足迹预演化集合是否包括所述异常节点；

15、若所述初始足迹预演化合集不包括所述异常节点，则分别在所述初始足迹演化合集以及所述初始足迹预演化合集中各增加一条新增足迹演化路径，并将所述异常节点对应的后续节点放入所述初始足迹预演化合集中；

16、若所述初始足迹预演化合集包括所述异常节点，则基于所述异常节点以及所述后续节点，更新所述初始足迹预演化集合，得到所述足迹预演化合集；

17、基于所述异常节点以及所述异常节点对应的足迹演化路径，更新所述初始足迹演化合集，得到所述足迹演化合集。

18、具体的，所述基于所述异常节点以及所述异常节点对应的足迹演化路径，更新所述初始足迹演化合集，得到所述足迹演化合集，包括：

19、若所述异常节点与所述应用场景的当前状态对应的节点相邻且相互连接，则更新所述足迹演化路径，得到更新后的足迹演化路径；

20、基于所述更新后的足迹演化路径，得到所述足迹演化合集。

21、具体的，所述基于所述异常节点以及所述异常节点对应的足迹演化路径，更新所述初始足迹演化合集，得到所述足迹演化合集，包括：

22、若所述异常节点与所述应用场景的当前状态对应的节点不相邻或者不相互连接，则将所述异常节点与所述应用场景的当前状态对应的节点之间最短足迹演化路径的中间状态加入所述足迹演化路径，得到更新后的足迹演化路径；

23、基于所述更新后的足迹演化路径，得到所述足迹演化合集。

24、具体的，所述方法还包括：

25、若所述异常节点对应的足迹演化路径为在预设时间窗口内没有反馈状态的足迹演化路径，则分别从所述初始足迹演化路径以及所述初始足迹预演化路径中删除所述异常节点对应的足迹演化路径。

26、具体的，所述基于所述应用场景的当前状态，遍历所述应用场景对应的映射表，得到用于应对应用场景当前状态的目标处置措施，包括：

27、基于所述应用场景的当前状态，获取所述当前状态对应的足迹演化路径；

28、遍历所述应用场景对应的映射表，从所述应用场景对应的映射表中找到与所述当前状态对应的足迹演化路径相同的目标足迹演化路径；

29、基于所述当前状态以及所述目标足迹演化路径，得到所述目标处置措施。

30、本技术实施例还提供一种基于数据驱动与机理模型融合的措施推荐系统，包括：

31、第一单元，用于获取应用场景对应的监测数据；

32、第二单元，用于基于所述监测数据，生成应用场景对应的实时足迹演化集合，其中，所述实时足迹演化集合用于表征所述应用场景的已经发生的或正在发生的状态演化过程，所述足迹演化集合包括至少一条足迹演化路径，每条足迹演化路径包括至少一个节点，所述节点用于表征所述应用场景的状态；

33、第三单元，用于基于所述足迹演化路径、所述足迹演化路径对应的处置措施以及所述处置措施对应的受控结果，生成所述应用场景对应的映射表，其中，所述足迹演化路径与所述处置措施一一对应，所述处置措施与所述受控结果一一对应；

34、第四单元，用于基于所述应用场景的当前状态，遍历所述应用场景对应的映射表，得到用于应对应用场景当前状态的目标处置措施。

35、本技术实施例提供的一种基于数据驱动与机理模型融合的措施推荐方法和系统，可以首先获取应用场景对应的监测数据；基于所述监测数据，生成应用场景对应的实时足迹演化集合，其中，所述实时足迹演化集合用于表征所述应用场景的已经发生的或正在发生的状态演化过程，所述足迹演化集合包括至少一条足迹演化路径，每条足迹演化路径包括至少一个节点，所述节点用于表征所述应用场景的状态；基于所述足迹演化路径、所述足迹演化路径对应的处置措施以及所述处置措施对应的受控结果，生成所述应用场景对应的映射表，其中，所述足迹演化路径与所述处置措施一一对应，所述处置措施与所述受控结果一一对应；基于所述应用场景的当前状态，遍历所述应用场景对应的映射表，最终得到用于应对应用场景的当前状态并用于获得所述受控结果的目标处置措施。

36、本技术实施例可以通过构建足迹-措施-后果的映射表，为一些工业应用场景的即时状况提供相应的处置措施，以获得受控结果，从而避免在工业应用场景中出现失控结果。