[發明專利]一種網絡安全綜合態勢感知數據的顯示處理方法及裝置

有效

• 申請號: 201810391362.6
• 申請日: 2018-04-27
• 公開（公告）號: CN108650251B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 呂玉超
• 申請（專利權）人: 奇安信科技集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種網絡安全綜合態勢感知數據的顯示處理方法，其特征在于，包括：

獲取網絡安全綜合態勢感知數據，并根據所述網絡安全綜合態勢感知數據確定各場景的各組件分別對應的待展示數據；

接收用戶選擇目標場景的第一觸發操作，根據所述第一觸發操作確定所述目標場景的固定顯示組件；

若接收到用戶選擇所述目標場景的活動顯示組件的第二觸發操作，則顯示所述目標場景的固定顯示組件和活動顯示組件的待展示數據；

其中，所述目標場景包括：受攻擊最多單位場景、展示攻擊次數最多行業場景、展示攻擊最多數據源場景或攻擊最多告警類型場景。

2.根據權利要求1所述的方法，其特征在于，所述若接收到用戶選擇所述目標場景的活動顯示組件的第二觸發操作，則顯示所述固定顯示組件和所述活動顯示組件的待展示數據之后，還包括：

根據所述目標場景的固定顯示組件和活動顯示組件生成新的場景，并將所述目標場景的固定顯示組件和活動顯示組件確定為所述新的場景的固定顯示組件。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若未接收到所述第二觸發操作，則顯示所述目標場景的固定顯示組件的待展示數據。

4.根據權利要求1-3任一項所述的方法，其特征在于，所述網絡安全綜合態勢感知數據包括：行業、單位狀態、時間、單位告警風險等級、可提供搜索的IP、單位的安全狀況以及攻擊的告警時間、來源、狀態和操作選項。

5.一種網絡安全綜合態勢感知數據的顯示處理裝置，其特征在于，包括：

數據獲取模塊，用于獲取網絡安全綜合態勢感知數據，并根據所述網絡安全綜合態勢感知數據確定各場景的各組件分別對應的待展示數據；

操作觸發模塊，用于接收用戶選擇目標場景的第一觸發操作，根據所述第一觸發操作確定所述目標場景的固定顯示組件；

第一數據顯示模塊，用于若接收到用戶選擇所述目標場景的活動顯示組件的第二觸發操作，則顯示所述目標場景的固定顯示組件和活動顯示組件的待展示數據；

其中，所述目標場景包括：受攻擊最多單位場景、展示攻擊次數最多行業場景、展示攻擊最多數據源場景或攻擊最多告警類型場景。

6.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

場景生成模塊，用于根據所述目標場景的固定顯示組件和活動顯示組件生成新的場景，并將所述目標場景的固定顯示組件和活動顯示組件確定為所述新的場景的固定顯示組件。

7.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

第二數據顯示模塊，用于若未接收到所述第二觸發操作，則顯示所述目標場景的固定顯示組件的待展示數據。

8.根據權利要求5-7任一項所述的裝置，其特征在于，所述網絡安全綜合態勢感知數據包括：行業、單位狀態、時間、單位告警風險等級、可提供搜索的IP、單位的安全狀況以及攻擊的告警時間、來源、狀態和操作選項。

9.一種電子設備，其特征在于，包括：

至少一個處理器；以及

與所述處理器通信連接的至少一個存儲器，其中：

所述存儲器存儲有可被所述處理器執行的程序指令，所述處理器調用所述程序指令能夠執行如權利要求1至4任一所述的方法。

10.一種非暫態計算機可讀存儲介質，其特征在于，所述非暫態計算機可讀存儲介質存儲計算機程序，所述計算機程序使所述計算機執行如權利要求1至4任一所述的方法。