[發(fā)明專利]數(shù)據(jù)安全性的確定方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710674319.6
• 申請(qǐng)日: 2017-08-08
• 公開(kāi)（公告）號(hào): CN107623677B
• 公開(kāi)（公告）日: 2021-01-01
• 發(fā)明（設(shè)計(jì)）人: 張廣德;王蔚青;王有虎;蘇蔚;李鵬;張譯;雷曉萍;王國(guó)慶;王雪群
• 申請(qǐng)（專利權(quán)）人: 國(guó)家電網(wǎng)公司;國(guó)網(wǎng)青海省電力公司;國(guó)網(wǎng)青海省電力公司信息通信公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 趙囡囡

1.一種數(shù)據(jù)安全性的確定方法，其特征在于，包括：

獲取日志數(shù)據(jù)；

確定所述日志數(shù)據(jù)的模式串的長(zhǎng)度，其中，所述模式串為對(duì)日志數(shù)據(jù)進(jìn)行傳遞的字符串或者是雙引號(hào)括起來(lái)的字符串，括號(hào)里的日志數(shù)據(jù)用于傳遞參數(shù)；

判斷所述日志數(shù)據(jù)的模式串的長(zhǎng)度是否大于預(yù)設(shè)閾值；

在判斷出所述日志數(shù)據(jù)的模式串的長(zhǎng)度大于預(yù)設(shè)閾值的情況下，通過(guò)第一模式算法與關(guān)聯(lián)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行模式匹配，得到第一模式匹配結(jié)果；

在判斷出所述日志數(shù)據(jù)的模式串的長(zhǎng)度不大于預(yù)設(shè)閾值的情況下，通過(guò)第二模式算法與所述關(guān)聯(lián)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行模式匹配，得到第二模式匹配結(jié)果；

根據(jù)所述第一模式匹配結(jié)果或所述第二模式匹配結(jié)果，確定所述日志數(shù)據(jù)的安全性，

在獲取日志數(shù)據(jù)之前，還包括：根據(jù)模糊評(píng)價(jià)法建立數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估模型；根據(jù)所述數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估模型劃分多個(gè)數(shù)據(jù)風(fēng)險(xiǎn)等級(jí)，其中，每個(gè)數(shù)據(jù)風(fēng)險(xiǎn)等級(jí)對(duì)應(yīng)有風(fēng)險(xiǎn)評(píng)估指標(biāo)，風(fēng)險(xiǎn)評(píng)估指標(biāo)包括：數(shù)據(jù)粘度、數(shù)據(jù)病毒；

在劃分多個(gè)數(shù)據(jù)風(fēng)險(xiǎn)等級(jí)時(shí)，通過(guò)關(guān)聯(lián)規(guī)則庫(kù)中的關(guān)聯(lián)規(guī)則和實(shí)施日志進(jìn)行匹配，以構(gòu)建風(fēng)險(xiǎn)狀態(tài)轉(zhuǎn)移矩陣；在關(guān)聯(lián)規(guī)則和實(shí)施日志匹配成功的情況下，建立預(yù)警分類模型，

在根據(jù)所述第一模式匹配結(jié)果或所述第二模式匹配結(jié)果，確定所述日志數(shù)據(jù)的安全性之后，還包括：通過(guò)聚類分析算法，對(duì)所述日志數(shù)據(jù)的報(bào)文的多個(gè)維度特征進(jìn)行分析，得到所述日志數(shù)據(jù)的維度特征信息；通過(guò)靜態(tài)分析方法和所述日志數(shù)據(jù)的維度特征信息，確定與所述日志數(shù)據(jù)對(duì)應(yīng)的終端的網(wǎng)絡(luò)安全性。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在根據(jù)所述第一模式匹配結(jié)果或所述第二模式匹配結(jié)果，確定所述日志數(shù)據(jù)的安全性之后，還包括：

根據(jù)所述日志數(shù)據(jù)的數(shù)據(jù)風(fēng)險(xiǎn)等級(jí)、所述關(guān)聯(lián)數(shù)據(jù)庫(kù)以及日志數(shù)據(jù)的模式匹配結(jié)果，確定所述日志數(shù)據(jù)的安全等級(jí)；

根據(jù)所述日志數(shù)據(jù)的安全等級(jí)，確定發(fā)出預(yù)警信號(hào)的級(jí)別，其中，根據(jù)日志數(shù)據(jù)的預(yù)警類型確定所述日志數(shù)據(jù)的預(yù)警信號(hào)類型，所述預(yù)警信號(hào)類型中包括多個(gè)級(jí)別的預(yù)警信號(hào)，每個(gè)預(yù)警信號(hào)對(duì)應(yīng)有相應(yīng)的日志數(shù)據(jù)的安全等級(jí)。

3.根據(jù)權(quán)利要求1至2中任一項(xiàng)所述的方法，其特征在于，所述第一模式算法為字符串搜索算法BM，所述第二模式算法為字符串匹配算法KMP。

4.一種數(shù)據(jù)安全性的確定裝置，其特征在于，包括：

獲取單元，用于獲取日志數(shù)據(jù)；

第一確定單元，用于確定所述日志數(shù)據(jù)的模式串的長(zhǎng)度，其中，所述模式串為對(duì)日志數(shù)據(jù)進(jìn)行傳遞的字符串或者是雙引號(hào)括起來(lái)的字符串，括號(hào)里的日志數(shù)據(jù)用于傳遞參數(shù)；

判斷單元，用于判斷所述日志數(shù)據(jù)的模式串的長(zhǎng)度是否大于預(yù)設(shè)閾值；

第一匹配單元，用于在判斷出所述日志數(shù)據(jù)的模式串的長(zhǎng)度大于預(yù)設(shè)閾值的情況下，通過(guò)第一模式算法與關(guān)聯(lián)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行模式匹配，得到第一模式匹配結(jié)果；

第二匹配單元，用于在判斷出所述日志數(shù)據(jù)的模式串的長(zhǎng)度不大于預(yù)設(shè)閾值的情況下，通過(guò)第二模式算法與所述關(guān)聯(lián)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行模式匹配，得到第二模式匹配結(jié)果；

第二確定單元，用于根據(jù)所述第一模式匹配結(jié)果或所述第二模式匹配結(jié)果，確定所述日志數(shù)據(jù)的安全性，

數(shù)據(jù)安全性的確定裝置還包括：建立單元，用于在獲取日志數(shù)據(jù)之前，根據(jù)模糊評(píng)價(jià)法建立數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估模型；劃分單元，用于根據(jù)所述數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估模型劃分多個(gè)數(shù)據(jù)風(fēng)險(xiǎn)等級(jí)，其中，每個(gè)數(shù)據(jù)風(fēng)險(xiǎn)等級(jí)對(duì)應(yīng)有風(fēng)險(xiǎn)評(píng)估指標(biāo)，風(fēng)險(xiǎn)評(píng)估指標(biāo)包括：數(shù)據(jù)粘度、數(shù)據(jù)病毒；

在劃分多個(gè)數(shù)據(jù)風(fēng)險(xiǎn)等級(jí)時(shí)，通過(guò)關(guān)聯(lián)規(guī)則庫(kù)中的關(guān)聯(lián)規(guī)則和實(shí)施日志進(jìn)行匹配，以構(gòu)建風(fēng)險(xiǎn)狀態(tài)轉(zhuǎn)移矩陣；在關(guān)聯(lián)規(guī)則和實(shí)施日志匹配成功的情況下，建立預(yù)警分類模型,

數(shù)據(jù)安全性的確定裝置還包括：分析單元，用于在根據(jù)所述第一模式匹配結(jié)果或所述第二模式匹配結(jié)果，確定所述日志數(shù)據(jù)的安全性之后，通過(guò)聚類分析算法，對(duì)所述日志數(shù)據(jù)的報(bào)文的多個(gè)維度特征進(jìn)行分析，得到所述日志數(shù)據(jù)的維度特征信息；第四確定單元，用于通過(guò)靜態(tài)分析裝置和所述日志數(shù)據(jù)的維度特征信息，確定與所述日志數(shù)據(jù)對(duì)應(yīng)的終端的網(wǎng)絡(luò)安全性。