[發(fā)明專利]一種分布式態(tài)勢(shì)感知調(diào)用方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201910757472.4
• 申請(qǐng)日: 2019-08-16
• 公開(kāi)（公告）號(hào): CN110493043B
• 公開(kāi)（公告）日: 2022-05-03
• 發(fā)明（設(shè)計(jì)）人: 段彬
• 申請(qǐng)（專利權(quán)）人: 武漢思普崚技術(shù)有限公司
• 主分類號(hào): H04L41/147
• 分類號(hào): H04L41/147;H04L41/14;H04L9/40;G06F16/27;G06F16/25;G06F16/2458;G06F16/2455;G06F16/215
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種分布式態(tài)勢(shì)感知調(diào)用方法，其特征在于，所述方法包括：

將可接收不同信息來(lái)源的接口虛擬成一個(gè)對(duì)外數(shù)據(jù)接口，方便其他網(wǎng)絡(luò)調(diào)用，不同信息來(lái)源之間彼此相互獨(dú)立，不會(huì)發(fā)現(xiàn)其他信息來(lái)源的接口，自適應(yīng)對(duì)應(yīng)相應(yīng)接口；通過(guò)對(duì)外數(shù)據(jù)接口采集不同來(lái)源的傳感器、信息平臺(tái)、探測(cè)設(shè)備的運(yùn)行狀態(tài)數(shù)據(jù)；

接收采集數(shù)據(jù)后，清除數(shù)據(jù)中的冗余信息，根據(jù)來(lái)源的類型，將數(shù)據(jù)格式轉(zhuǎn)換為統(tǒng)一的格式，分入對(duì)應(yīng)的字段，合并成數(shù)據(jù)流；

從合并后的數(shù)據(jù)流提取要素，發(fā)現(xiàn)要素中包括的行為動(dòng)作、訪問(wèn)對(duì)象、來(lái)源者地址、瞬時(shí)流量大小的信息，從中發(fā)掘高頻項(xiàng)目組，根據(jù)高頻項(xiàng)目組對(duì)應(yīng)的信息生成高頻關(guān)聯(lián)規(guī)則，加大其對(duì)應(yīng)的權(quán)重，組成頻繁模式樹(shù)狀結(jié)構(gòu)；

判斷規(guī)則隊(duì)列是否為空，若為空則與子規(guī)則庫(kù)進(jìn)行匹配查詢，將查詢到的子規(guī)則作為指定的關(guān)聯(lián)規(guī)則，依據(jù)子規(guī)則進(jìn)行規(guī)則檢測(cè)；若不為空則進(jìn)行規(guī)則檢測(cè)；所述規(guī)則檢測(cè)計(jì)算風(fēng)險(xiǎn)值，發(fā)出對(duì)應(yīng)的報(bào)警信息；

根據(jù)所述頻繁模式樹(shù)狀結(jié)構(gòu)，調(diào)用分布式數(shù)據(jù)庫(kù)，查詢地址相鄰相近的資產(chǎn)態(tài)勢(shì)信息，查詢?cè)L問(wèn)對(duì)象所屬同層的資產(chǎn)態(tài)勢(shì)信息，以及查詢流量速度、流量總量相似的資產(chǎn)態(tài)勢(shì)信息；

判斷單個(gè)關(guān)鍵設(shè)備是否存在與地址相鄰相近資產(chǎn)相同的安全漏洞，判斷單個(gè)關(guān)鍵設(shè)備的并發(fā)線程、帶寬、網(wǎng)絡(luò)拓?fù)洹⒃L問(wèn)頻率是否存在與所屬同層資產(chǎn)相同的報(bào)警，判斷單個(gè)關(guān)鍵設(shè)備的流入量增長(zhǎng)率、不同協(xié)議數(shù)據(jù)包分布比例、不同大小數(shù)據(jù)包分布比例是否存在與流量速度、流量總量相似資產(chǎn)相同的變化，計(jì)算單個(gè)關(guān)鍵設(shè)備的安全態(tài)勢(shì)值；

所述安全態(tài)勢(shì)值計(jì)算考慮均衡服務(wù)器當(dāng)前所提供的服務(wù)s、該服務(wù)收到的攻擊種類k、服務(wù)所受到的攻擊的次數(shù)N、攻擊的嚴(yán)重程度d、攻擊時(shí)刻t，得到分布式均衡服務(wù)器下的單個(gè)關(guān)鍵設(shè)備的安全態(tài)勢(shì)值Rservice(s,k,N,d,t)＝N(t)·10^d(t),N(t)表示t時(shí)刻攻擊所發(fā)生的次數(shù)，用10^d(t)計(jì)算攻擊的威脅程度，反映威脅程度高的攻擊對(duì)分布式均衡服務(wù)器下的單個(gè)關(guān)鍵設(shè)備的安全態(tài)勢(shì)的影響程度；

將鄰近的若干個(gè)單個(gè)關(guān)鍵設(shè)備，或者依據(jù)有業(yè)務(wù)交互的若干個(gè)單個(gè)關(guān)鍵設(shè)備，組成局部網(wǎng)絡(luò)，再次調(diào)用分布式數(shù)據(jù)庫(kù)，由局部網(wǎng)絡(luò)內(nèi)的每個(gè)關(guān)鍵設(shè)備對(duì)應(yīng)的安全漏洞、并發(fā)線程、帶寬、網(wǎng)絡(luò)拓?fù)洹⒃L問(wèn)頻率、流入量增長(zhǎng)率、不同協(xié)議數(shù)據(jù)包分布比例和不同大小數(shù)據(jù)包分布比例，根據(jù)業(yè)務(wù)優(yōu)先級(jí)引入模糊處理計(jì)算局部網(wǎng)絡(luò)的安全態(tài)勢(shì)值；

向分布式均衡服務(wù)器請(qǐng)求網(wǎng)絡(luò)拓?fù)潢P(guān)系，根據(jù)多個(gè)局部網(wǎng)絡(luò)的拓?fù)潢P(guān)系，模糊處理計(jì)算整個(gè)網(wǎng)絡(luò)的安全態(tài)勢(shì)值；

分別將單個(gè)關(guān)鍵設(shè)備、局部網(wǎng)絡(luò)和整個(gè)網(wǎng)絡(luò)的安全態(tài)勢(shì)值導(dǎo)入分布式均衡服務(wù)器中的神經(jīng)網(wǎng)絡(luò)模型，通過(guò)神經(jīng)網(wǎng)絡(luò)模型推演，得出未來(lái)一段時(shí)間關(guān)于攻擊者來(lái)源和攻擊范圍的預(yù)測(cè)，由分布式均衡服務(wù)器返回預(yù)測(cè)結(jié)果；

將單個(gè)關(guān)鍵設(shè)備、局部網(wǎng)絡(luò)和整個(gè)網(wǎng)絡(luò)的安全態(tài)勢(shì)值，攻擊者來(lái)源和攻擊范圍的預(yù)測(cè)結(jié)果送出進(jìn)行可視化展示；

所述從合并后的數(shù)據(jù)流提取要素，包括：調(diào)用以往歷史數(shù)據(jù)的評(píng)估模型、關(guān)聯(lián)規(guī)則和指標(biāo)庫(kù)，從數(shù)據(jù)流的相應(yīng)字段中提取要素信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述清除數(shù)據(jù)中的冗余信息，根據(jù)來(lái)源的類型，將數(shù)據(jù)格式轉(zhuǎn)換為統(tǒng)一的格式，是基于Map Reduce分布式并行計(jì)算處理的。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述模糊處理計(jì)算是基于D-S理論與模糊集相結(jié)合的方法，計(jì)算攻擊發(fā)生支持的概率。