[發明專利]網絡安全監管方法及裝置

在審

• 申請號: 201711476770.3
• 申請日: 2017-12-29
• 公開（公告）號: CN108111357A
• 公開（公告）日: 2018-06-01
• 發明（設計）人: 劉江濤;邢浩杰;程童
• 申請（專利權）人: 河南省國泰安信息技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 鄭州浩德知識產權代理事務所(普通合伙) 41130
• 代理人: 邊鵬

1.一種網絡安全監管方法，其特征在于，包括：

檢測運行當前應用要求的安全級別；

根據檢測到的運行當前應用要求的所述安全級別，確定與所述安全級別相關聯的安全狀態指標預測模型；

獲取當前應用運行的安全狀態指標；

根據所述安全狀態指標及所述安全狀態指標預測模型，獲得當前的網絡安全狀態評估結果。

2.根據權利要求1所述的網絡安全監管方法，其特征在于，在所述檢測運行當前應用要求的安全級別的步驟之前，還包括：

從歷史日志中查找所述當前應用對應的歷史安全級別與歷史安全狀態指標；

計算所述歷史安全狀態指標的均值和方差；

根據所述歷史安全狀態指標的均值與方差建立所述安全狀態指標預測模型；

對所述安全狀態指標預測模型與所述歷史安全級別進行關聯存儲，所述歷史安全級別為所述安全級別。

3.根據權利要求1所述的網絡安全監管方法，其特征在于，所述獲取當前應用運行的安全狀態指標的步驟，包括：

獲取運行當前應用的實時日志；

從所述實時日志中提取當前應用運行的安全狀態指標。

4.根據權利要求1所述的網絡安全監管方法，其特征在于，所述根據所述安全狀態指標及所述安全狀態指標預測模型，獲得當前的網絡安全狀態評估結果的步驟，包括：

根據所述安全狀態指標預測模型分析出預測安全狀態指標；

對所述預測安全狀態指標進行分析，并根據分析結果計算所述安全狀態指標與所述預測安全狀態指標的偏離程度；

根據所述偏離程度，評估運行當前應用的網絡安全狀態，以獲得當前的網絡安全狀態監管結果。

5.一種網絡安全監管裝置，其特征在于，包括：

檢測模塊，用于檢測運行當前應用要求的安全級別；

確定模塊，用于根據檢測到的運行當前應用要求的所述安全級別，確定與所述安全級別相關聯的安全狀態指標預測模型；

第一獲取模塊，用于獲取當前應用運行的安全狀態指標；

第二獲取模塊，用于根據所述安全狀態指標及所述安全狀態指標預測模型，獲得當前的網絡安全狀態評估結果。

6.根據權利要求5所述的網絡安全監管裝置，其特征在于，在所述網絡安全監管裝置還包括：

第三獲取模塊，用于從歷史日志中查找所述當前應用對應的歷史安全級別與歷史安全狀態指標；

計算模塊，用于計算所述歷史安全狀態指標的均值和方差；

第一處理模塊，用于根據所述歷史安全狀態指標的均值與方差建立所述安全狀態指標預測模型；

第二處理模塊，用于對所述安全狀態指標預測模型與所述歷史安全級別進行關聯存儲，所述歷史安全級別為所述安全級別。

7.根據權利要求5所述的網絡安全監管裝置，其特征在于，所述第一獲取模塊包括：

第一獲取單元，用于獲取運行當前應用的實時日志；

第二獲取單元，用于從所述實時日志中提取當前應用運行的安全狀態指標。

8.根據權利要求5所述的網絡安全監管裝置，其特征在于，所述第二獲取模塊包括：

分析單元，用于根據所述安全狀態指標預測模型分析出預測安全狀態指標；

檢驗單元，用于對所述預測安全狀態指標進行分析，并根據分析結果計算所述安全狀態指標與所述預測安全狀態指標的偏離程度；

第三獲取單元，用于根據所述偏離程度，評估運行當前應用的網絡安全狀態，以獲得當前的網絡安全狀態監管結果。