买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：国富瑞(福建)信息技术产业园有限公司

摘要：本发明公开了一种网络安全态势感知系统及方法，涉及了网络安全技术领域，包括云平台，云平台通信连接有数据采集模块、数据处理模块、态势感知模块以及应对措施模块，通过数据采集模块实时采集网络数据信息，并对采集环境进行安全限定，通过数据处理模块对网络数据信息进行区间分类，进而生成不同的区间数据信息集，提取每个区间数据信息集对应的特征参数信息，通过态势感知模块分析每个区间数据信息集对应的特征参数信息，进而定位出影响网络安全态势的区间数据信息集，并通过态势感知预警出相应的异常网络行为，生成异常网络行为对应的态势报告，通过应对措施模块获取每种异常网络行为的态势报告，并根据态势报告执行相应的安全应对措施。

主权项：1.一种网络安全态势感知系统，包括云平台，其特征在于，所述云平台通信连接有数据采集模块、数据处理模块、态势感知模块以及应对措施模块；所述数据采集模块用于实时采集网络数据信息，并对采集网络数据信息的采集环境进行安全限定；所述数据处理模块用于对采集到的网络数据信息进行区间分类，进而生成不同的区间数据信息集，并提取每个区间数据信息集对应的特征参数信息；所述态势感知模块用于分析每个区间数据信息集对应的特征参数信息，进而定位出影响网络安全态势的区间数据信息集，并通过态势感知预警出相应的异常网络行为，生成异常网络行为对应的态势报告；所述应对措施模块用于获取每种异常网络行为对应的态势报告，并根据不同的态势报告执行相应的安全应对措施；对网络数据信息进行区间分类，并生成不同的区间数据信息集的过程包括：所述网络数据信息包括网络日志数据、网络流量数据以及网络会话数据，网络日志数据包括若干个日志操作记录，网络流量数据包括若干个时段对应的实时片段流量，网络会话数据包括若干个会话时长对应的会话记录；所述区间分类包括日志区间分类、流量区间分类以及会话区间分类，对网络日志数据进行日志区间分类，进而将若干个日志操作记录标记为相应的合法数据一、疑似异常数据一以及异常数据一；对网络流量数据进行流量区间分类，进而将若干个时段对应的实时片段流量汇总为相应的异常数据二、疑似异常数据二以及正常数据二；对网络会话数据进行会话区间分类，进而将若干个会话时长对应的会话记录汇总为相应的异常数据三、疑似异常数据三以及正常数据三；所述区间数据信息集包括第一区间信息集、第二区间信息集以及第三区间信息集，将异常数据一、异常数据二和异常数据三合并作为第一区间信息集，将疑似异常数据一、疑似异常数据二和疑似异常数据三合并作为第二区间信息集，将正常数据一、正常数据二和正常数据三合并作为第三区间信息集；提取每个区间数据信息集对应的特征参数信息的过程包括：设置特征分析程序以及特征分析程序对应的关键项匹配时段和信息提取时段，若当前时间处于关键项匹配时段，则将第一区间信息集和第三区间信息集输入至特征分析程序内，进而由特征分析程序进行分析后第一区间信息集拆分为若干个异常信息表征片段，以及将第三区间信息集拆分为若干个正常信息表征片段，获取若干个正常信息表征片段和异常信息表征片段各自对应的时间戳，将处于同一个时间戳的正常信息表征片段和异常信息表征片段联立匹配为一个关键项，进而生成若干个关键项；在信息提取时段，由特征分析程序获取每个关键项对应的余弦相似系数，并记为，将第二区间信息集拆分为不同时间戳对应的子信息集，计算每个子信息集对应的余弦相似度，并记为，将所有满足≥对应的子信息集归类为异常特征参数，将所有满足＜对应的子信息集归类为正常特征参数，将全部的异常信息表征片段标记为异常特征参数，将全部的正常信息表征片段标记为正常特征参数。

全文数据：

权利要求：

百度查询： 国富瑞(福建)信息技术产业园有限公司 一种网络安全态势感知系统及方法