[發明專利]一種通信網絡安全態勢感知防護處置技術及方法

在審

• 申請號: 202011600166.9
• 申請日: 2020-12-29
• 公開（公告）號: CN112733893A
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 趙仕嘉;藍俊鋒;陶志強;王翰文
• 申請（專利權）人: 廣東省電信規劃設計院有限公司
• 主分類號: G06K9/62
• 分類號: G06K9/62;H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 肖宇揚

本發明涉及網絡安全技術領域，尤其為一種通信網絡安全態勢感知防護處置技術及方法，包括數據采集設備，包括以下步驟：建立數據庫，使用數據采集設備采集服務器網絡中的網絡安全監控數據，將這些數據根據時間進行分類并存儲在數據庫；在數據庫中構建網絡安全態勢感知預測模型，將數據庫中存儲的網絡監控安全數據輸入網絡安全態勢感知預測模型內，網絡安全態勢感知預測模型對數據進行分析處理，從而預測未來設定時長內的服務器網絡安全態勢；本發明可有效的解決目前服務器的網絡安全只能靠防護軟件被動抗擊病毒和黑客的入侵，無法預測接下來一段時間的網絡安全態勢，智能化程度較低。

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種通信網絡安全態勢感知防護處置技術及方法。

背景技術

沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。建設網絡強國，向著網絡基礎設施基本普及、自主創新能力顯著增強、信息經濟全面發展、網絡安全保障有力的目標不斷前進，《互聯網安全保護技術措施規定》也明確指出：“保障互聯網網絡安全和信息安全”，全國人大、工業與信息化部也先后出臺了相關法規條例，要求做好防篡改、防攻擊工作，網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷，黑客通過各種手段，攻擊、獲取、破壞、篡改各種重要信息，給各組織機構、單位造成重大的經濟損失和惡劣的社會影響，甚至威脅到國家經濟的安全，態勢感知是一種基于環境的、動態、整體地洞悉安全風險的能力，是以安全大數據為基礎，從全局視角提升對安全威脅的發現識別、理解分析、響應處置能力的一種方式，最終是為了決策與行動，是安全能力的落地,態勢感知的概念最早在軍事領域被提出，覆蓋感知、理解和預測三個層次,隨著網絡安全重要性的凸顯，態勢感知開始在網絡安全領域嶄露頭角。

目前服務器的網絡安全只能靠防護軟件被動抗擊病毒和黑客的入侵，無法預測接下來一段時間的網絡安全態勢，智能化程度較低。

綜上所述，本發明通過設計一種通信網絡安全態勢感知防護處置技術及方法來解決存在的問題。

發明內容

本發明的目的在于提供一種通信網絡安全態勢感知防護處置技術及方法，以解決目前服務器的網絡安全只能靠防護軟件被動抗擊病毒和黑客的入侵，無法預測接下來一段時間的網絡安全態勢，智能化程度較低的問題。

為實現上述目的，本發明提供如下技術方案：

一種通信網絡安全態勢感知防護處置技術及方法，包括數據采集設備，包括以下步驟：

S1，建立數據庫，使用數據采集設備采集服務器網絡中的網絡安全監控數據，將這些數據根據時間進行分類并存儲在數據庫；

S2，在數據庫中構建網絡安全態勢感知預測模型，將數據庫中存儲的網絡監控安全數據輸入網絡安全態勢感知預測模型內，網絡安全態勢感知預測模型對數據進行分析處理，從而預測未來設定時長內的服務器網絡安全態勢；

S3，根據得出的服務器網絡安全態勢結果，當未來設定時長內的服務器網絡安全態勢較為危險時，對服務器網絡進行針對性的修復。

優選的，所述數據采集設備采集的網絡監控安全數據包括服務器網絡中的安全日志、系統日志、漏洞數據、流量數據等網絡安全數據以及當前的網絡安全狀態、歷史信息等歷史數據。

優選的，所述S2中網絡安全態勢感知預測模型對數據進行分析處理的具體步驟為：

S11，設定數值k，利用公式來計算每組數據的k個近鄰點，其中，M(i)，M(j)分別表示數據樣本y_i，y_j和其他數據樣本之間的平均值，i＝1,2,...,n，j＝1,2,...,n；