[發明專利]一種基于信息系統網絡安全的態勢感知系統

有效

• 申請號: 202110022975.4
• 申請日: 2021-01-08
• 公開（公告）號: CN112839042B
• 公開（公告）日: 2021-11-23
• 發明（設計）人: 孫銘
• 申請（專利權）人: 北京虹信萬達科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京智行陽光知識產權代理事務所(普通合伙) 11738
• 代理人: 黃錦陽

本發明適用于網絡安全技術領域，提供了一種基于信息系統網絡安全的態勢感知系統；包括：數據采集單元、數據判斷儲存單元、數據處理單元、態勢預測單元、決策處理單元和反饋單元；數據采集單元，用于獲取網絡系統的安全歷史數據；數據判斷儲存單元，與數據采集單元和數據處理單元均通信連接；用于將安全歷史數據與現有的網絡狀態數據集合進行比對，判斷是否為相同，若相同則直接將相同的結果發送給決策處理單元，決策處理單元直接進行安全處理；若不具有相同數據，則將處理指令發送給數據處理單元，數據處理單元則執行下一步操作；態勢預測單元，與數據處理單元均通信連接，根據當前網絡的安全狀態和歷史信息，預測網絡安全狀態的發展趨勢。

技術領域

本發明涉及網絡安全技術領域，具體是一種基于信息系統網絡安全的態勢感知系統。

背景技術

態勢感知是一種基于環境的、動態、整體地洞悉安全風險的能力，是以安全大數據為基礎，從全局視角提升對安全威脅的發現識別、理解分析、響應處置能力的一種方式，最終是為了決策與行動，是安全能力的落地，隨著網絡安全重要性的凸顯，態勢感知開始在網絡安全領域斬露頭角，現階段面對傳統安全防御體系失效的風險，態勢感知能夠全面感知網絡安全威脅態勢、洞悉網絡及應用運行健康狀態、通過全流量分析技術實現完整的網絡攻擊溯源取證，幫助安全人員采取針對性響應處置措施。

現有的網絡安全態勢感知系統在處理過程中每次處理都需要將所有數據進行分析，由于數據處理過程中存在與之前處理過的重復部分，導致花費不必要的時間進行多次重復處理，為了解決該技術問題現提出一種基于信息系統網絡安全的態勢感知系統來解決該技術問題。

發明內容

本發明的目的在于提供一種基于信息系統網絡安全的態勢感知系統，以解決上述背景技術中提出的問題。

為實現上述目的，本發明提供如下技術方案：

一種基于信息系統網絡安全的態勢感知系統，包括：數據采集單元、數據判斷儲存單元、數據處理單元、態勢預測單元、決策處理單元和反饋單元；

數據采集單元，用于獲取網絡系統的安全歷史數據；

數據判斷儲存單元，與數據采集單元和數據處理單元均通信連接；用于將安全歷史數據與現有的網絡狀態數據集合進行比對，判斷是否為相同，若相同則直接將相同的結果發送給決策處理單元，決策處理單元直接進行安全處理；若不具有相同數據，則將處理指令發送給數據處理單元，數據處理單元則執行下一步操作；

數據處理單元，接收數據判斷儲存單元的處理指令，對采集網絡中的安全數據和當前的網絡安全數據進行分類、歸并、關聯分析等手段處理融合，對融合的信息進行綜合分析；

態勢預測單元，與數據處理單元均通信連接，根據當前網絡的安全狀態和歷史信息，預測網絡安全狀態的發展趨勢；用于評估網絡發展趨勢的安全狀態；

決策處理單元，與數據判斷儲存單元和態勢預測單元均通信連接，根據評估的網絡發展趨勢的安全狀態進行安全處理；

反饋單元，與態勢預測單元和決策處理單元均通信連接，將安全處理結果反饋給態勢預測單元，便于態勢預測單元對安全處理結果進行評估反饋。

作為本發明進一步的方案：述數據判斷儲存單元包括儲存模塊和比對模塊；儲存模塊與比對模塊通信連接；

儲存模塊，用于對網絡狀態數據集合進行儲存，用于儲存與網絡狀態數據集合關聯的處理對策；

比對模塊，用于將獲取的安全歷史數據與網絡狀態數據集合進行比對，若比對具有相同數據，則將結果發送決策處理單元；若不具有相同數據，則將處理指令發送給數據處理單元，數據處理單元則執行下一步操作。

作為本發明再進一步的方案：所述態勢預測單元，用于將從反饋單元獲取的安全處理結果，對分析預測結果進行學習調整。