[發明專利]一種網絡運維操作的可信判斷方法、系統和電子設備

有效

• 申請號: 202110301521.0
• 申請日: 2021-03-22
• 公開（公告）號: CN112949743B
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 謝東;羅云鋒;童洪波
• 申請（專利權）人: 四川英得賽克科技有限公司
• 主分類號: G06K9/62
• 分類號: G06K9/62;G06F16/26;G06Q10/00
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 翟磊

本發明涉及一種網絡運維操作的可信判斷方法、系統和電子設備，對預設網絡運維操作的數據進行特征提取，得到目標運維特征向量，根據目標運維特征向量和訓練好的運維類型分類器，得到預設網絡運維操作的類別，進而再確定預設網絡運維操作是否可信，能有效地對所有網絡運維操作行為是否可信進行判別，避免了目前技術方案中，因在賬戶與口令出現失竊時或以正確的賬戶+口令執行惡意操作時導致的無法有效的對網絡運維操作行為是否可信進行判別的弊端。

技術領域

本發明涉及網絡運維技術領域，尤其涉及一種網絡運維操作的可信判斷方法、系統和電子設備。

背景技術

工控網絡即工業數據通信與控制網絡中部署了大量的自動化裝置，為保障工控網絡持續穩定運行，運維單位會對這些自動化裝置進行定期巡檢或在特殊場景下的定向運維，每一次巡檢或定向運維都會在工控環境的監控系統中”留痕”，目前現行的技術方案多基于賬戶+口令的方式對運維進行權限管制，也就是說，設置權限以限定可以對工控網絡中的哪些自動化裝置進行操作，可以進行哪些運維操作等,此種方案本質是通過權限驗簽來圈定運維影響范圍，從而判定運維操作是否可信。該技術方案在賬戶與口令出現失竊時或以正確的賬戶+口令執行惡意操作時，將無法有效的對網絡運維操作行為是否可信進行判別。

發明內容

本發明所要解決的技術問題是針對現有技術的不足，提供了一種網絡運維操作的可信判斷方法、系統和電子設備。

本發明的一種網絡運維操作的可信判斷方法的技術方案如下：

對預設網絡運維操作的數據進行特征提取，得到目標運維特征向量；

將所述目標運維特征向量輸入訓練好的運維類型分類器，得到所述預設網絡運維操作的類別，當所述預設網絡運維操作的類別為常規巡檢時，則確定所述預設網絡運維操作是可信的，否則，判斷所述預設網絡運維操作的數據中的每個子數據是否符合每個子數據對應的預設標準，得到多個判斷結果，根據多個判斷結果確定所述預設網絡運維操作是否可信。

本發明的一種網絡運維操作的可信判斷方法的有益效果如下：

對預設網絡運維操作的數據進行特征提取，得到目標運維特征向量，根據目標運維特征向量和訓練好的運維類型分類器，得到預設網絡運維操作的類別，進而再確定預設網絡運維操作是否可信，能有效地對所有網絡運維操作行為是否可信進行判別，避免了目前技術方案中，因在賬戶與口令出現失竊時或以正確的賬戶+口令執行惡意操作時導致的無法有效的對網絡運維操作行為是否可信進行判別的弊端。

在上述方案的基礎上，本發明的一種網絡運維操作的可信判斷方法還可以做如下改進。

進一步，子數據為運維時間、網絡協議、運維對象、運維操作鏈、產生的數據流量類型或數據流量大小。

進一步，還包括：

對多個歷史網絡運維操作的數據分別進行特征提取，得到多個運維數據特征向量；

對多個運維數據特征向量進行聚類，得到常規巡檢簇與非常規巡檢簇，其中，所述常規巡檢簇的運維數據特征向量均對應預設常規巡檢，所述非常規巡檢簇中的運維數據特征向量均對應預設非常規巡檢；

基于所述常規巡檢簇和所述非常規巡檢簇，訓練得到運維類型分類器。

進一步，還包括：

獲取所述常規巡檢簇中每個運維數據特征向量的運維操作鏈所對應的特征向量，得到常規巡檢運維操作鏈數據集；

使用FP-GROWTH算法對所述常規巡檢運維操作鏈數據集進行挖掘，得到多個操作頻繁項；

則，判斷所述預設網絡運維操作的數據中的運維操作鏈是否符合對應的預設標準，包括：

判斷從目標運維特征向量中獲取的所述預設網絡運維操作的數據中的運維操作鏈所對應的特征向量是否為操作頻繁項。