[發(fā)明專利]一種網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 202010549375.9
• 申請日: 2020-06-16
• 公開（公告）號: CN111740975A
• 公開（公告）日: 2020-10-02
• 發(fā)明（設(shè)計）人: 曲家興;谷俊濤;馬遙;樹彬;孫恕;潘天賀
• 申請（專利權(quán)）人: 黑龍江省網(wǎng)絡(luò)空間研究中心;黑龍江省國防科學(xué)技術(shù)研究院（黑龍江省網(wǎng)絡(luò)安全和信息化技術(shù)中心）
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 哈爾濱龍科專利代理有限公司 23206
• 代理人: 高媛

1.一種網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，其特征在于：所述的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)包含數(shù)據(jù)采集模塊，用于對網(wǎng)絡(luò)安全數(shù)據(jù)進行廣泛的采集，包括網(wǎng)絡(luò)結(jié)構(gòu)數(shù)據(jù)、網(wǎng)絡(luò)服務(wù)數(shù)據(jù)、漏洞數(shù)據(jù)、威脅數(shù)據(jù)、入侵數(shù)據(jù)以及用戶異常數(shù)據(jù)；

態(tài)勢評估模塊，用于對采集的數(shù)據(jù)進行態(tài)勢評估，在進行態(tài)勢評估時要建立多個層次，多個角度的進行評估，評估網(wǎng)絡(luò)的業(yè)務(wù)安全、數(shù)據(jù)安全、基礎(chǔ)設(shè)施安全和整體安全狀況，并且針對不用的應(yīng)用背景和不同的網(wǎng)絡(luò)規(guī)模選擇不同的評估方法；

態(tài)勢預(yù)測模塊，用于對初步評估的數(shù)據(jù)進行態(tài)勢預(yù)測；

態(tài)勢分析模塊，用于題數(shù)據(jù)進行分析并提出相對應(yīng)的分析報告。

2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，其特征在于：所述態(tài)勢評估模塊包括第一層次態(tài)勢評估等級，第二層次態(tài)勢評估等級和第三層次態(tài)勢評估等級，其中，第一層次態(tài)勢評估等級，第二層次態(tài)勢評估等級和第三層次態(tài)勢評估等級分別根據(jù)不同程度額安全態(tài)勢嚴重等級進行分級。

3.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，其特征在于：所述態(tài)勢分析模塊中分析報告根據(jù)態(tài)勢評估模塊分別分為第一等級、第二等級和第三等級。

4.一種網(wǎng)絡(luò)安全態(tài)勢感知方法，其特征在于：具體方法包含以下步驟：步驟1，進行數(shù)據(jù)的采集，對網(wǎng)絡(luò)安全數(shù)據(jù)進行廣泛的采集，包括網(wǎng)絡(luò)結(jié)構(gòu)數(shù)據(jù)、網(wǎng)絡(luò)服務(wù)數(shù)據(jù)、漏洞數(shù)據(jù)、威脅數(shù)據(jù)、入侵數(shù)據(jù)以及用戶異常數(shù)據(jù)；

步驟2，對采集的數(shù)據(jù)進行態(tài)勢評估，在進行態(tài)勢評估時要建立多個層次，多個角度的進行評估，評估網(wǎng)絡(luò)的業(yè)務(wù)安全、數(shù)據(jù)安全、基礎(chǔ)設(shè)施安全和整體安全狀況，并且針對不用的應(yīng)用背景和不同的網(wǎng)絡(luò)規(guī)模選擇不同的評估方法；

步驟3，對初步評估的數(shù)據(jù)進行態(tài)勢預(yù)測，預(yù)防大規(guī)模安全事件的發(fā)生；

步驟4，針對問題數(shù)據(jù)進行分析并提出相對應(yīng)的分析報告。

5.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)安全態(tài)勢感知方法，其特征在于：所述步驟1中，數(shù)據(jù)采集是通過數(shù)據(jù)采集模塊進行數(shù)據(jù)的采集，對各種影響系統(tǒng)安全性的要素進行檢測采集獲取。

6.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)安全態(tài)勢感知方法，其特征在于：所述步驟2中態(tài)勢評估分為五個層次進行態(tài)勢評估。

7.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)安全態(tài)勢感知方法，其特征在于：所述步驟2中對各種網(wǎng)絡(luò)安全要素數(shù)據(jù)進行分類、歸并、關(guān)聯(lián)分析等手段進行處理融合，對融合的信息進行綜合分析，得出影響網(wǎng)絡(luò)的整體安全狀況。

8.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)安全態(tài)勢感知方法，其特征在于：所述步驟2中態(tài)勢評估方法包括用于態(tài)勢感知始于感知的Endsley模型、用于循環(huán)對抗的OODA模型、用于數(shù)據(jù)融合的JDL模型和用于假設(shè)與推理的RPD模型。

9.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)安全態(tài)勢感知方法，其特征在于：所述步驟4中問題數(shù)據(jù)來源于某段截取的數(shù)據(jù)經(jīng)過系統(tǒng)的分析得出。