[發(fā)明專利]異常數(shù)據(jù)響應(yīng)方法、系統(tǒng)、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010071207.3
• 申請(qǐng)日: 2020-01-21
• 公開（公告）號(hào): CN111327601B
• 公開（公告）日: 2022-08-30
• 發(fā)明（設(shè)計(jì)）人: 衷宇清;王浩;林澤兵;吳剛;王敏;陳立業(yè)
• 申請(qǐng)（專利權(quán)）人: 廣東電網(wǎng)有限責(zé)任公司廣州供電局
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 馮右明

1.一種異常數(shù)據(jù)響應(yīng)方法，其特征在于，應(yīng)用于智能網(wǎng)關(guān)，所述方法包括：

當(dāng)異常數(shù)據(jù)進(jìn)入時(shí)，獲取所述智能網(wǎng)關(guān)連接的多個(gè)網(wǎng)絡(luò)安全設(shè)備發(fā)送的表示網(wǎng)絡(luò)安全狀態(tài)信息的日志數(shù)據(jù)；

根據(jù)所述日志數(shù)據(jù)，生成包括當(dāng)前網(wǎng)絡(luò)安全狀態(tài)的特征信息，包括：根據(jù)wrapper算法對(duì)所述日志數(shù)據(jù)進(jìn)行解析，生成包括當(dāng)前網(wǎng)絡(luò)安全狀態(tài)的特征信息；

將所述特征信息發(fā)送至安全管理中心，以使所述安全管理中心根據(jù)所述特征信息確定當(dāng)前網(wǎng)絡(luò)的安全態(tài)勢(shì)，并基于當(dāng)前網(wǎng)絡(luò)的安全態(tài)勢(shì)生成相應(yīng)的安全策略；所述安全管理中心還用于根據(jù)所述特征信息判斷是否為真實(shí)網(wǎng)絡(luò)攻擊，若是，確定所述真實(shí)網(wǎng)絡(luò)攻擊為定向網(wǎng)絡(luò)攻擊或隨機(jī)網(wǎng)絡(luò)攻擊，以及根據(jù)所述異常數(shù)據(jù)的影響范圍、危害程度、處理方式和處理難度，生成對(duì)應(yīng)的安全策略；

獲取所述安全管理中心發(fā)送的所述安全策略，響應(yīng)所述安全策略以對(duì)所述異常數(shù)據(jù)進(jìn)行處理；

所述響應(yīng)所述安全策略以對(duì)所述異常數(shù)據(jù)進(jìn)行處理之后，還包括：

獲取對(duì)所述異常數(shù)據(jù)進(jìn)行處理之后，包括當(dāng)前網(wǎng)絡(luò)安全狀態(tài)的特征信息，作為處理后的特征信息；

判斷所述處理后的特征信息是否達(dá)到預(yù)設(shè)安全狀態(tài)，得到判斷結(jié)果；

根據(jù)所述判斷結(jié)果，對(duì)所述安全策略進(jìn)行調(diào)整，得到調(diào)整后的安全策略；

根據(jù)所述調(diào)整后的安全策略，對(duì)所述異常數(shù)據(jù)進(jìn)行處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所述智能網(wǎng)關(guān)連接的多個(gè)網(wǎng)絡(luò)安全設(shè)備發(fā)送的表示網(wǎng)絡(luò)安全狀態(tài)信息的日志數(shù)據(jù)之后，還包括：

將所述日志數(shù)據(jù)的格式統(tǒng)一為預(yù)設(shè)數(shù)據(jù)格式，得到統(tǒng)一格式的日志數(shù)據(jù)；

去除所述統(tǒng)一格式的日志數(shù)據(jù)中與所述網(wǎng)絡(luò)安全狀態(tài)信息無關(guān)的噪聲數(shù)據(jù)，合并所述統(tǒng)一格式的日志數(shù)據(jù)中重復(fù)的數(shù)據(jù)，得到處理后的日志數(shù)據(jù)；

根據(jù)所述處理后的日志數(shù)據(jù)，生成包括當(dāng)前網(wǎng)絡(luò)安全狀態(tài)的特征信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所述安全管理中心發(fā)送的所述安全策略之后，還包括：

將所述安全策略發(fā)送至策略知識(shí)庫中，以得到更新后的策略知識(shí)庫；所述策略知識(shí)庫用于存儲(chǔ)并向所述智能網(wǎng)關(guān)提供所述安全策略。

4.一種異常數(shù)據(jù)處理方法，其特征在于，應(yīng)用于安全管理中心，所述方法包括：

獲取智能網(wǎng)關(guān)在異常數(shù)據(jù)進(jìn)入時(shí)發(fā)送的包括當(dāng)前網(wǎng)絡(luò)安全狀態(tài)的特征信息；所述當(dāng)前網(wǎng)絡(luò)安全特征的特征信息根據(jù)所述智能網(wǎng)關(guān)連接的多個(gè)網(wǎng)絡(luò)安全設(shè)備發(fā)送的表示網(wǎng)絡(luò)安全狀態(tài)信息的日志數(shù)據(jù)，并根據(jù)wrapper算法對(duì)所述日志數(shù)據(jù)進(jìn)行解析后生成得到；

根據(jù)所述特征信息，確定當(dāng)前網(wǎng)絡(luò)的安全態(tài)勢(shì)，包括：根據(jù)所述特征信息判斷是否為真實(shí)網(wǎng)絡(luò)攻擊，若是，確定所述真實(shí)網(wǎng)絡(luò)攻擊為定向網(wǎng)絡(luò)攻擊或隨機(jī)網(wǎng)絡(luò)攻擊；

根據(jù)所述安全態(tài)勢(shì)，生成相應(yīng)的安全策略，包括：根據(jù)所述異常數(shù)據(jù)的影響范圍、危害程度、處理方式和處理難度，生成對(duì)應(yīng)的安全策略；并將所述安全策略發(fā)送至所述智能網(wǎng)關(guān)，以使所述智能網(wǎng)關(guān)根據(jù)所述安全策略對(duì)異常數(shù)據(jù)進(jìn)行處理。