[發明專利]基于多元信息融合的網絡安全態勢感知分析系統

在審

• 申請號: 201810532356.8
• 申請日: 2018-05-29
• 公開（公告）號: CN108696529A
• 公開（公告）日: 2018-10-23
• 發明（設計）人: 謝銘;陳祖斌;翁小云;張鵬;袁勇;杭聰;馬虹哲;黎新;黃俊杰
• 申請（專利權）人: 廣西電網有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京華識知識產權代理有限公司 11530
• 代理人: 劉艷玲

本發明提供了一種多元信息融合的網絡安全態勢感知分析系統，該系統包括數據采集模塊、數據預處理模塊、數據融合模塊、網絡安全態勢評估模塊和數據可視化展示模塊；數據采集模塊用于實時采集網絡中的日志數據、網絡設備運行參數信息和實時流量信息；數據預處理模塊用于對采集的數據進行預處理；數據融合模塊用于對預處理后的數據進行特征融合，獲取能夠描述網絡安全狀態的態勢信息；網絡安全態勢評估模塊對當前網絡安全狀態進行評估；數據可視化展示模塊對評估結果進行展示。本發明通過對獲取的數據實時評估網絡的安全態勢，并預測網絡安全的未來走向，從而為網絡安全管理員的決策分析提供證據，提高了網絡的可靠性和安全性。

技術領域

本發明涉及網絡安全領域，特別是一種基于多元信息融合的網絡安全態勢感知分析系統。

背景技術

隨著現代網絡尤其是互聯網的不斷發展和應用，網絡已成為人們生活和工作的一部分。于此同時，來自各個層面的網絡攻擊行為也與日俱增，層出不窮。如何發現和檢測網絡攻擊行為，保障網絡安全成為目前亟需解決的技術問題。

發明內容

針對上述問題，本發明旨在提供一種基于多元信息融合的網絡安全態勢感知分析系統。

本發明的目的采用以下技術方案來實現：

一種多元信息融合的網絡安全態勢感知分析系統，該系統包括數據采集模塊、數據預處理模塊、數據融合模塊、網絡安全態勢評估模塊和數據可視化展示模塊；

數據采集模塊，用于實時采集網絡中的日志數據、網絡設備運行參數信息和實時流量信息；數據預處理模塊，用于對采集的數據進行預處理；數據融合模塊，用于對預處理后的數據進行特征融合處理，獲取能夠描述網絡安全狀態的態勢信息；網絡安全態勢評估模塊，用于結合獲取的態勢信息，對當前網絡安全狀態進行評估；數據可視化展示模塊，用于對網絡安全態勢評估模塊的評估結果進行展示。

有益效果：本發明提供了一種基于多元信息融合的網絡安全態勢感知分析系統，通過數據采集模塊獲取的數據實時評估網絡的安全態勢，并預測網絡安全的未來走向，從而為網絡安全管理員的決策分析提供證據，將不安全因素帶來的風險和損失降到最低，提高了網絡的可靠性和安全性。

附圖說明

利用附圖對本發明作進一步說明，但附圖中的實施例不構成對本發明的任何限制，對于本領域的普通技術人員，在不付出創造性勞動的前提下，還可以根據以下附圖獲得其它的附圖。

圖1為本發明的結構示意圖；

圖2為本發明網絡安全態勢評估模塊400的框架結構圖；

圖3為本發明安全態勢評估單元410的框架結構圖。

附圖標記：

數據采集模塊100；數據預處理模塊200；數據融合模塊300；網絡安全態勢評估模塊400；數據可視化展示模塊500；安全態勢評估單元410；安全態勢預測單元420；攻擊行為分析子單元411；風險評估子單元412；安全態勢計算子單元413。

具體實施方式

結合以下應用場景對本發明作進一步描述。

參見圖1，一種多元信息融合的網絡安全態勢感知分析系統，該系統包括數據采集模塊100、數據預處理模塊200、數據融合模塊300、網絡安全態勢評估模塊400和數據可視化展示模塊500。

數據采集模塊100，用于實時采集網絡中的日志數據、網絡設備運行參數信息和實時流量信息；數據預處理模塊200，用于對采集的數據進行預處理；數據融合模塊300，用于對預處理后的數據進行特征融合，獲取能夠描述網絡安全狀態的態勢信息；網絡安全態勢評估模塊400，用于結合獲取的態勢信息，對當前網絡安全狀態進行評估；數據可視化展示模塊500，用于對網絡安全態勢評估模塊400的評估結果進行展示。