[發(fā)明專利]基于大數(shù)據(jù)分析的信息安全防御處理方法及云計(jì)算系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110651539.3
• 申請日: 2021-06-11
• 公開（公告）號: CN113312614A
• 公開（公告）日: 2021-08-27
• 發(fā)明（設(shè)計(jì)）人: 閆世強(qiáng);田儉;楊海珍;張洪艷
• 申請（專利權(quán)）人: 廣州瑞豐互聯(lián)科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/62;G06F16/36
• 代理公司: 廣東有知貓知識產(chǎn)權(quán)代理有限公司 44681
• 代理人: 葉萬里

1.一種基于大數(shù)據(jù)分析的信息安全防御處理方法，其特征在于，應(yīng)用于云計(jì)算系統(tǒng)，所述云計(jì)算系統(tǒng)與所述多個互聯(lián)網(wǎng)信息服務(wù)平臺通信連接，所述方法包括：

獲取所述互聯(lián)網(wǎng)信息服務(wù)平臺的目標(biāo)威脅感知大數(shù)據(jù)的防御鏈條數(shù)據(jù)，其中，所述防御鏈條數(shù)據(jù)對應(yīng)于一組防御周期事件數(shù)據(jù)，所述一組防御周期事件數(shù)據(jù)中的每個防御周期事件數(shù)據(jù)用于表示一組安全防御情報數(shù)據(jù)中對應(yīng)的一個安全防御情報數(shù)據(jù)，所述目標(biāo)威脅感知大數(shù)據(jù)為所述一組安全防御情報數(shù)據(jù)的威脅感知大數(shù)據(jù)；

根據(jù)所述防御鏈條數(shù)據(jù)，在每個所述防御周期事件數(shù)據(jù)上確定出一個目標(biāo)關(guān)鍵防御行為，得到一組目標(biāo)關(guān)鍵防御行為，其中，所述一組目標(biāo)關(guān)鍵防御行為對應(yīng)的一組防御行為軌跡不存在軌跡交叉，所述一組防御行為軌跡中的每個防御行為軌跡包括所述一組目標(biāo)關(guān)鍵防御行為中對應(yīng)的一個目標(biāo)關(guān)鍵防御行為，所述一組防御行為軌跡中的每個防御行為軌跡歸屬于所述一組防御周期事件數(shù)據(jù)中對應(yīng)的一個防御周期事件數(shù)據(jù)；

根據(jù)所述一組目標(biāo)關(guān)鍵防御行為，確定所述目標(biāo)威脅感知大數(shù)據(jù)的安全域間的安全防御策略圖譜；

根據(jù)所述目標(biāo)威脅感知大數(shù)據(jù)的安全域間的安全防御策略圖譜對所述互聯(lián)網(wǎng)信息服務(wù)平臺進(jìn)行關(guān)鍵安全策略強(qiáng)化配置。

2.根據(jù)權(quán)利要求1所述的基于大數(shù)據(jù)分析的信息安全防御處理方法，其特征在于，所述根據(jù)所述防御鏈條數(shù)據(jù)，在每個所述防御周期事件數(shù)據(jù)上確定出一個目標(biāo)關(guān)鍵防御行為，得到一組目標(biāo)關(guān)鍵防御行為，包括：

重復(fù)執(zhí)行以下步驟，直到在每個所述防御周期事件數(shù)據(jù)上確定出一個目標(biāo)關(guān)鍵防御行為：

在所述一組防御周期事件數(shù)據(jù)中等待確定的所述目標(biāo)關(guān)鍵防御行為的防御周期事件數(shù)據(jù)上確定一個候選關(guān)鍵防御行為，得到一組候選關(guān)鍵防御行為，其中，每個所述候選關(guān)鍵防御行為與所述防御鏈條數(shù)據(jù)之間的防御路徑屬性相同；

為所述一組候選關(guān)鍵防御行為中的每個候選關(guān)鍵防御行為溯源對應(yīng)的一個候選防御行為軌跡，得到一組候選防御行為軌跡，其中，所述一組候選防御行為軌跡中的每個候選防御行為軌跡以所述一組候選關(guān)鍵防御行為中對應(yīng)的一個候選關(guān)鍵防御行為為基準(zhǔn)溯源目標(biāo)，所述一組候選防御行為軌跡中的每個候選防御行為軌跡歸屬于所述一組防御周期事件數(shù)據(jù)中對應(yīng)的一個防御周期事件數(shù)據(jù)；

在所述一組候選防御行為軌跡中存在與其它候選防御行為軌跡不關(guān)聯(lián)的一個候選防御行為軌跡時，將所述一個候選防御行為軌跡所對應(yīng)的候選關(guān)鍵防御行為確定為對應(yīng)的一個防御周期事件數(shù)據(jù)上的所述目標(biāo)關(guān)鍵防御行為，其中，所述其它候選防御行為軌跡是所述一組候選防御行為軌跡中除所述一個候選防御行為軌跡之外的候選防御行為軌跡。

3.根據(jù)權(quán)利要求2所述的基于大數(shù)據(jù)分析的信息安全防御處理方法，其特征在于，所述在所述一組防御周期事件數(shù)據(jù)中等待確定的所述目標(biāo)關(guān)鍵防御行為的防御周期事件數(shù)據(jù)上確定一個候選關(guān)鍵防御行為，得到一組候選關(guān)鍵防御行為，包括：

按照匹配所述防御鏈條數(shù)據(jù)的防御鏈條情報，在所述一組防御周期事件數(shù)據(jù)中等待確定的所述目標(biāo)關(guān)鍵防御行為的防御周期事件數(shù)據(jù)上確定一個候選關(guān)鍵防御行為，得到所述一組候選關(guān)鍵防御行為，其中，對于每條等待確定的所述目標(biāo)關(guān)鍵防御行為的防御周期事件數(shù)據(jù)，本輪確定的所述候選關(guān)鍵防御行為與所述防御鏈條數(shù)據(jù)的防御路徑屬性大于前一輪確定的關(guān)鍵防御行為與所述防御鏈條數(shù)據(jù)的防御路徑屬性。

4.根據(jù)權(quán)利要求2所述的基于大數(shù)據(jù)分析的信息安全防御處理方法，其特征在于，所述為所述一組候選關(guān)鍵防御行為中的每個候選關(guān)鍵防御行為溯源對應(yīng)的一個候選防御行為軌跡，得到一組候選防御行為軌跡，包括：

為所述一組候選關(guān)鍵防御行為中的每個候選關(guān)鍵防御行為溯源對應(yīng)的防御行為字段相同的一個候選防御行為軌跡，得到所述一組候選防御行為軌跡，其中，所述一組候選防御行為軌跡中的每個候選防御行為軌跡的行為類別歸屬于所述一組防御周期事件數(shù)據(jù)中對應(yīng)的一個防御周期事件數(shù)據(jù)、且相關(guān)于所述一組候選關(guān)鍵防御行為中對應(yīng)的所述候選關(guān)鍵防御行為。