[發明專利]一種網絡安全綜合態勢感知數據的顯示處理方法及裝置

有效

• 申請號: 201810391362.6
• 申請日: 2018-04-27
• 公開（公告）號: CN108650251B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 呂玉超
• 申請（專利權）人: 奇安信科技集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

本發明實施例公開了一種網絡安全綜合態勢感知數據的顯示處理方法及裝置，方法包括：獲取網絡安全綜合態勢感知數據，并根據網絡安全綜合態勢感知數據確定各場景的各組件分別對應的待展示數據；接收用戶選擇目標場景的第一觸發操作，根據第一觸發操作確定目標場景的固定顯示組件；若接收到用戶選擇目標場景的活動顯示組件的第二觸發操作，則顯示目標場景的固定顯示組件和活動顯示組件的待展示數據。本發明實施例通過設置不同場景并確定各場景的各組件分別對應的待展示數據，根據用戶的不同觸發操作顯示不同的組件及其待展示數據，能夠根據用戶的不同需求進行展示，方便用戶查看網絡安全綜合態勢感知數據，有效實現防外及安內，保障信息系統安全。

技術領域

本發明實施例涉及網絡安全技術領域，具體涉及一種網絡安全綜合態勢感知數據的顯示處理方法及裝置。

背景技術

隨著互聯網的普及和發展，互聯網的應用進入了千家萬戶，時刻影響著人們的學習、生活和工作。同時，網絡攻擊越來越頻繁，攻擊手段越發多樣化，破壞能力不斷增強，網絡安全問題已經成為影響社會經濟發展和國家宏觀戰略部署的重要方面，成為世界關注的焦點。

現有的網絡安全防護主要依靠病毒檢測、入侵檢測和防火墻等單點安全設備，由于彼此缺乏有效的協作，使得各種安全設備不能發揮最大功效；或者收集網絡安全數據后一一展示，但是由于網絡安全數據量龐大，無法根據不同需求進行展示。

發明內容

由于現有方法存在上述問題，本發明實施例提出一種網絡安全綜合態勢感知數據的顯示處理方法及裝置。

第一方面，本發明實施例提出一種網絡安全綜合態勢感知數據的顯示處理方法，包括：

獲取網絡安全綜合態勢感知數據，并根據所述網絡安全綜合態勢感知數據確定各場景的各組件分別對應的待展示數據；

接收用戶選擇目標場景的第一觸發操作，根據所述第一觸發操作確定所述目標場景的固定顯示組件；

若接收到用戶選擇所述目標場景的活動顯示組件的第二觸發操作，則顯示所述目標場景的固定顯示組件和活動顯示組件的待展示數據。

可選地，所述若接收到用戶選擇所述目標場景的活動顯示組件的第二觸發操作，則顯示所述固定顯示組件和所述活動顯示組件的待展示數據之后，還包括：

根據所述目標場景的固定顯示組件和活動顯示組件生成新的場景，并將所述目標場景的固定顯示組件和活動顯示組件確定為所述新的場景的固定顯示組件。

可選地，所述方法還包括：

若未接收到所述第二觸發操作，則顯示所述目標場景的固定顯示組件的待展示數據。

可選地，所述目標場景包括：受攻擊最多單位場景、展示攻擊次數最多行業場景、展示攻擊最多數據源場景或攻擊最多告警類型場景。

可選地，所述網絡安全綜合態勢感知數據包括：行業、單位狀態、時間、單位告警風險等級、可提供搜索的IP、單位的安全狀況以及攻擊的告警時間、來源、狀態和操作選項。

第二方面，本發明實施例還提出一種網絡安全綜合態勢感知數據的顯示處理裝置，包括：

數據獲取模塊，用于獲取網絡安全綜合態勢感知數據，并根據所述網絡安全綜合態勢感知數據確定各場景的各組件分別對應的待展示數據；

操作觸發模塊，用于接收用戶選擇目標場景的第一觸發操作，根據所述第一觸發操作確定所述目標場景的固定顯示組件；

第一數據顯示模塊，用于若接收到用戶選擇所述目標場景的活動顯示組件的第二觸發操作，則顯示所述目標場景的固定顯示組件和活動顯示組件的待展示數據。

可選地，所述裝置還包括：