[發明專利]移動終端的安全態勢智能分析方法、裝置及存儲介質

在審

• 申請號: 201811356911.2
• 申請日: 2018-11-15
• 公開（公告）號: CN109598120A
• 公開（公告）日: 2019-04-09
• 發明（設計）人: 萬巍;龍春;申罕驥;趙靜;楊帆
• 申請（專利權）人: 中國科學院計算機網絡信息中心
• 主分類號: G06F21/50
• 分類號: G06F21/50
• 代理公司: 北京知舟專利事務所(普通合伙) 11550
• 代理人: 郭韞

本發明實施例公開了一種移動終端的安全態勢智能分析方法、裝置及存儲介質，涉及網絡技術領域。本發明的方法包括：獲取移動終端的已標記安全態勢數據，所述已標記安全態勢數據包括移動終端異常行為數據、移動終端潛在威脅數據、或移動終端運行態勢數據；提取所述已標記安全態勢數據對應的安全態勢特征；基于所述安全態勢特征，對安全態勢分析模型進行訓練；通過訓練得到的安全態勢分析模型，對移動終端進行安全態勢分析。本發明能夠提升移動終端的網絡安全防御能力。

技術領域

本發明涉及網絡技術領域，尤其涉及一種移動終端的安全態勢智能分析方法、裝置及存儲介質。

背景技術

隨著網絡技術的不斷發展，移動終端的使用也日漸普及，成為用戶不可獲取的普遍使用裝備。移動終端的網絡安全態勢的分析及潛在風險隱患的獲取，也成為亟待解決的問題。目前，移動終端在不同應用場景下存在不同風險隱患，安全隱患的類型較多，且情況復雜，難以對移動終端的網絡態勢進行實時地綜合分析。

發明內容

本發明的實施例提供一種移動終端的安全態勢智能分析方法、裝置及存儲介質，能夠解決無法對移動終端進行的安全態勢進行綜合分析的問題。

為達到上述目的，本發明的實施例采用如下技術方案：

第一方面，本發明的實施例提供一種移動終端的安全態勢智能分析方法，包括：

獲取移動終端的已標記安全態勢數據，所述已標記安全態勢數據包括移動終端異常行為數據、移動終端潛在威脅數據、或移動終端運行態勢數據；

提取所述已標記安全態勢數據對應的安全態勢特征；

基于所述安全態勢特征，對安全態勢分析模型進行訓練；

通過訓練得到的安全態勢分析模型，對移動終端進行安全態勢分析。

結合第一方面，在第一方面的第一種可能的實現方式中，所述通過訓練得到的安全態勢分析模型，對移動終端進行安全態勢分析，包括：

通過訓練得到的安全態勢分析模型，對移動終端進行安全態勢分析，得到安全態勢分析等級，所述安全態勢分析等級包括：高危態勢、中危態勢、低危態勢、或安全態勢。

結合第一方面，在第一方面的第二種可能的實現方式中，所述方法還包括：

基于對移動終端的安全態勢分析結果，推送安全威脅數據和/或預警信息數據。

結合第一方面的第二種可能的實現方式，在第一方面的第三種可能的實現方式中，所述方法還包括：

對所述移動終端的安全態勢分析結果，以及所述安全威脅數據和/或預警信息數據進行可視化展示；

其中，所述可視化展示的內容還包括以下任意一項或任意組合：預設周期內捕獲的移動終端安全事件總數、安全事件數量按類別統計、安全事件數量按威脅程度統計、安全預警通報總數、安全預警通報按類別統計、移動終端活躍度排名、移動終端按區域的使用情況統計、app安裝情況排名、終端安全狀況統計、高危終端排名。

結合第一方面，在第一方面的第四種可能的實現方式中，所述通過訓練得到的安全態勢分析模型，對移動終端進行安全態勢分析，包括：

獲取所述移動終端數據，所述移動終端數據包括移動終端的用戶信息、移動軟硬件資源、系統日志、應用日志、告警日志、及錯誤日志；

將所述移動終端數據輸入所述訓練得到的安全態勢分析模型，得到對所述移動終端的安全態勢分析結果。

第二方面，本發明的實施例提供一種移動終端的安全態勢智能分析裝置，包括：

獲取模塊，用于獲取移動終端的已標記安全態勢數據，所述已標記安全態勢數據包括移動終端異常行為數據、移動終端潛在威脅數據、或移動終端運行態勢數據；