[發(fā)明專利]網(wǎng)絡(luò)監(jiān)控方法、網(wǎng)絡(luò)監(jiān)控裝置和電子設(shè)備

有效

• 申請?zhí)枺?/td>: 201910658811.3
• 申請日: 2019-07-19
• 公開（公告）號: CN110611651B
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計）人: 李策;郭運雷;王貴智;張世瑛
• 申請（專利權(quán)）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/142
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 張琛

1.一種由電子設(shè)備執(zhí)行的網(wǎng)絡(luò)監(jiān)控方法，包括：

獲取待監(jiān)控網(wǎng)絡(luò)的網(wǎng)絡(luò)流量信息；

根據(jù)從所述網(wǎng)絡(luò)流量信息中提取的實體信息、實體屬性信息和實體關(guān)系信息，構(gòu)建知識圖譜；所述知識圖譜包括至少一個知識圖譜節(jié)點，所述知識圖譜節(jié)點包括指定個數(shù)的實體信息、所述指定個數(shù)的實體信息之間的關(guān)系信息以及所述指定個數(shù)的實體信息的實體屬性信息；

對所述知識圖譜進行檢測，以確定所述待監(jiān)控網(wǎng)絡(luò)是否出現(xiàn)異常；

其中，所述構(gòu)建知識圖譜包括：基于所述實體信息和所述實體關(guān)系信息按照實體-關(guān)系-實體的三元組的格式生成知識圖譜節(jié)點；

將實體屬性信息與所述知識圖譜節(jié)點中與該實體屬性信息對應(yīng)的實體建立關(guān)聯(lián)；以及

將多個知識圖譜節(jié)點的實體信息進行關(guān)聯(lián)，以生成所述知識圖譜；

其中，所述實體信息，所述實體屬性信息和所述實體關(guān)系信息根據(jù)預(yù)先定義的Schema從所述網(wǎng)絡(luò)流量信息中抽取；

其中，所述待監(jiān)控網(wǎng)絡(luò)的網(wǎng)絡(luò)流量信息包括以下至少一種：

防火墻放行信息、防火墻拒絕信息、防火墻配置信息中至少一種；

交換機配置信息和經(jīng)過交換的信息中至少一種；

終端發(fā)送或接收的流量信息及終端網(wǎng)絡(luò)配置信息中至少一種；以及

獲取指定信息；

其中，從所述網(wǎng)絡(luò)流量信息中提取所述實體信息包括從所述網(wǎng)絡(luò)流量信息中提取網(wǎng)絡(luò)節(jié)點信息；

從所述網(wǎng)絡(luò)流量信息中提取所述實體屬性信息包括從所述網(wǎng)絡(luò)流量信息中提取網(wǎng)絡(luò)節(jié)點的固有信息；以及

從所述網(wǎng)絡(luò)流量信息中提取所述實體關(guān)系信息包括從所述網(wǎng)絡(luò)流量信息中提取網(wǎng)絡(luò)節(jié)點之間的關(guān)系信息。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述對所述知識圖譜進行檢測，以得到異常信息，包括以下至少一種：

將所述知識圖譜節(jié)點與預(yù)設(shè)防火策略進行比對，以確定防火墻狀態(tài)；

檢測所述知識圖譜節(jié)點中是否存在違規(guī)互聯(lián)的實體；

檢測所述知識圖譜節(jié)點包括的實體的端口訪問頻率信息；以及

檢測指定信息，以得到指定信息檢測結(jié)果。

3.根據(jù)權(quán)利要求2所述的方法，還包括：

當(dāng)確定所述待監(jiān)控網(wǎng)絡(luò)出現(xiàn)異常時，輸出異常信息，包括：

對所述防火墻狀態(tài)、所述違規(guī)互聯(lián)的實體、被高頻訪問的實體的端口和所述指定信息檢測結(jié)果進行風(fēng)險排序；

基于風(fēng)險排序獲取待輸出實體關(guān)聯(lián)信息和待輸出實體關(guān)系關(guān)聯(lián)信息；以及

輸出所述待輸出實體關(guān)聯(lián)信息和待輸出實體關(guān)系關(guān)聯(lián)信息。

4.根據(jù)權(quán)利要求3所述的方法，其中：

所述基于風(fēng)險排序獲取待輸出實體關(guān)聯(lián)信息和待輸出實體關(guān)系關(guān)聯(lián)信息包括：

基于所述風(fēng)險排序來確定待輸出異常實體和待輸出異常實體關(guān)系；

確定所述待輸出異常實體的圖形屬性信息和待輸出異常實體關(guān)系的圖形屬性信息；

對所述待輸出異常實體的圖形屬性信息和所述待輸出異常實體關(guān)系的圖形屬性信息分別進行繪制和渲染，以得到所述待輸出異常實體的待展示圖像信息和所述待輸出異常實體關(guān)系的待展示圖像信息；以及

所述輸出所述待輸出實體關(guān)聯(lián)信息和待輸出實體關(guān)系關(guān)聯(lián)信息包括：將所述待輸出異常實體的待展示圖像信息和所述待輸出異常實體關(guān)系的待展示圖像信息發(fā)送給前端以進行展示。

5.根據(jù)權(quán)利要求4所述的方法，其中：

所述待輸出異常實體的圖形屬性信息包括圖形的色彩信息和尺寸信息中至少一種；以及

所述和待輸出異常實體關(guān)系的圖形屬性信息包括連線的尺寸信息、色彩信息和方向信息中至少一種。

6.一種網(wǎng)絡(luò)監(jiān)控裝置，包括：

信息采集模塊，用于獲取待監(jiān)控網(wǎng)絡(luò)的網(wǎng)絡(luò)流量信息；

信息提取模塊，用于根據(jù)從所述網(wǎng)絡(luò)流量信息中提取的實體信息、實體屬性信息和實體關(guān)系信息，構(gòu)建知識圖譜，所述知識圖譜包括至少一個知識圖譜節(jié)點，所述知識圖譜節(jié)點包括指定個數(shù)的實體信息、所述指定個數(shù)的實體信息之間關(guān)系信息以及所述指定個數(shù)的實體信息的實體屬性信息；以及

異常檢測模塊，用于對所述知識圖譜進行檢測，以確定所述待監(jiān)控網(wǎng)絡(luò)是否出現(xiàn)異常；

所述網(wǎng)絡(luò)監(jiān)控裝置用于實現(xiàn)權(quán)利要求1-5任一項所述的網(wǎng)絡(luò)監(jiān)控方法。

7.一種電子設(shè)備，包括：

一個或多個處理器；

存儲裝置，用于存儲可執(zhí)行指令，所述可執(zhí)行指令在被所述處理器執(zhí)行時，實現(xiàn)根據(jù)權(quán)利要求1～5任一項所述的方法。