[發(fā)明專利]網(wǎng)絡(luò)安全監(jiān)管方法及裝置

在審

• 申請?zhí)枺?/td>: 201711476770.3
• 申請日: 2017-12-29
• 公開（公告）號: CN108111357A
• 公開（公告）日: 2018-06-01
• 發(fā)明（設(shè)計）人: 劉江濤;邢浩杰;程童
• 申請（專利權(quán)）人: 河南省國泰安信息技術(shù)有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 鄭州浩德知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 41130
• 代理人: 邊鵬

本發(fā)明提供了一種網(wǎng)絡(luò)安全監(jiān)管方法及裝置，其中，網(wǎng)絡(luò)安全監(jiān)管方法，包括：檢測運(yùn)行當(dāng)前應(yīng)用要求的安全級別；根據(jù)檢測到的運(yùn)行當(dāng)前應(yīng)用要求的所述安全級別，確定與所述安全級別相關(guān)聯(lián)的安全狀態(tài)指標(biāo)預(yù)測模型；獲取當(dāng)前應(yīng)用運(yùn)行的安全狀態(tài)指標(biāo)；根據(jù)所述安全狀態(tài)指標(biāo)及所述安全狀態(tài)指標(biāo)預(yù)測模型，獲得當(dāng)前的網(wǎng)絡(luò)安全狀態(tài)評估結(jié)果。通過本發(fā)明的技術(shù)方案，提出了一種新的網(wǎng)絡(luò)安全監(jiān)管方法及裝置，能夠?qū)崟r監(jiān)管網(wǎng)絡(luò)安全，提高網(wǎng)絡(luò)系統(tǒng)安全水平，優(yōu)化安全資源配置，提升網(wǎng)絡(luò)的工作效率，有效降低了人工消耗與成本。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全的技術(shù)領(lǐng)域，具體而言，涉及一種網(wǎng)絡(luò)安全監(jiān)管方法和一種網(wǎng)絡(luò)安全監(jiān)管裝置。

背景技術(shù)

隨著智能終端、移動互聯(lián)網(wǎng)等的普及，用戶已經(jīng)習(xí)慣于使用智能終端隨時隨地通過無線方式連接互聯(lián)網(wǎng)，獲取信息和完成任務(wù)，然而，無線局域網(wǎng)絡(luò)存在一定的安全問題，用戶仍然面臨較大風(fēng)險，現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)安全合規(guī)自動化檢測包括對網(wǎng)絡(luò)總體安全、交換路由、安全設(shè)備、應(yīng)用系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫安全、物理安全、管理安全等做自動化安全合規(guī)性檢查，能夠提升網(wǎng)絡(luò)系統(tǒng)安全合規(guī)性檢測的速率與準(zhǔn)確性，實現(xiàn)網(wǎng)絡(luò)信息安全水平全面提升，但是它對網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全合規(guī)自動化檢測的步驟繁瑣，極大地降低了工作效率，增大了人工消耗與成本。

發(fā)明內(nèi)容

本發(fā)明正是基于上述技術(shù)問題至少之一，提出了一種新的網(wǎng)絡(luò)安全監(jiān)管方法及裝置，步驟簡單明確，能夠?qū)崟r監(jiān)管網(wǎng)絡(luò)安全，提高網(wǎng)絡(luò)系統(tǒng)安全水平，優(yōu)化安全資源配置，提升網(wǎng)絡(luò)的工作效率，有效降低了人工消耗與成本。

有鑒于此，本發(fā)明提出了一種新的網(wǎng)絡(luò)安全監(jiān)管方法，包括：檢測運(yùn)行當(dāng)前應(yīng)用要求的安全級別；根據(jù)檢測到的運(yùn)行當(dāng)前應(yīng)用要求的所述安全級別，確定與所述安全級別相關(guān)聯(lián)的安全狀態(tài)指標(biāo)預(yù)測模型；獲取當(dāng)前應(yīng)用運(yùn)行的安全狀態(tài)指標(biāo)；根據(jù)所述安全狀態(tài)指標(biāo)及所述安全狀態(tài)指標(biāo)預(yù)測模型，獲得當(dāng)前的網(wǎng)絡(luò)安全狀態(tài)評估結(jié)果。

在該技術(shù)方案中，通過檢測當(dāng)前應(yīng)用要求的安全級別，能夠明確當(dāng)前應(yīng)用的高效率高安全率的運(yùn)行環(huán)境，根據(jù)檢測到的運(yùn)行當(dāng)前應(yīng)用要求的安全級別，確定與安全級別相關(guān)聯(lián)的安全狀態(tài)指標(biāo)預(yù)測模型，使得在檢測到應(yīng)用運(yùn)行的最佳環(huán)境時，及時確定適合應(yīng)用運(yùn)行的各項安全指標(biāo)，然后通過獲取當(dāng)前應(yīng)用運(yùn)行的實際安全狀態(tài)指標(biāo)，實時監(jiān)管網(wǎng)絡(luò)的安全狀態(tài)，通過根據(jù)所述安全狀態(tài)指標(biāo)及所述安全狀態(tài)指標(biāo)預(yù)測模型，獲得當(dāng)前的網(wǎng)絡(luò)安全狀態(tài)評估結(jié)果，從而提高網(wǎng)絡(luò)系統(tǒng)的安全水平。

在上述技術(shù)方案中，優(yōu)選地，在所述檢測運(yùn)行當(dāng)前應(yīng)用要求的安全級別的步驟之前，還包括：從歷史日志中查找所述當(dāng)前應(yīng)用對應(yīng)的歷史安全級別與歷史安全狀態(tài)指標(biāo)；計算所述歷史安全狀態(tài)指標(biāo)的均值和方差；根據(jù)所述歷史安全狀態(tài)指標(biāo)的均值與方差建立所述安全狀態(tài)指標(biāo)預(yù)測模型；對所述安全狀態(tài)指標(biāo)預(yù)測模型與所述歷史安全級別進(jìn)行關(guān)聯(lián)存儲，所述歷史安全級別為所述安全級別。

在該技術(shù)方案中，通過獲取運(yùn)行當(dāng)前應(yīng)用的歷史日志中的歷史安全級別與歷史安全狀態(tài)指標(biāo)，能夠有效了解當(dāng)前應(yīng)用的安全運(yùn)行范圍，通過根據(jù)歷史安全狀態(tài)指標(biāo)計算出的均值與方差，建立模擬的安全狀態(tài)指標(biāo)預(yù)測模型，有效規(guī)范了當(dāng)前應(yīng)用的安全運(yùn)行范圍，通過建立安全狀態(tài)指標(biāo)預(yù)測模型與歷史安全級別的關(guān)聯(lián)關(guān)系，明確安全級別與安全狀態(tài)指標(biāo)預(yù)測模型的關(guān)聯(lián)關(guān)系，以便通過檢測到的實時安全級別確認(rèn)安全狀態(tài)指標(biāo)預(yù)測模型。

在上述技術(shù)方案中，優(yōu)選地，所述獲取當(dāng)前應(yīng)用運(yùn)行的安全狀態(tài)指標(biāo)的步驟，包括：獲取運(yùn)行當(dāng)前應(yīng)用的實時日志；從所述實時日志中提取當(dāng)前應(yīng)用運(yùn)行的安全狀態(tài)指標(biāo)。

在該技術(shù)方案中，通過獲取運(yùn)行當(dāng)前應(yīng)用的實時日志，有效了解當(dāng)前網(wǎng)絡(luò)運(yùn)行的數(shù)據(jù)信息，通過根據(jù)實時日志獲取當(dāng)前的安全狀態(tài)指標(biāo)，快速有效的篩選了無效信息，實時獲取出當(dāng)前的安全狀態(tài)指標(biāo)。