[發明專利]基于大數據分析的信息安全防御處理方法及云計算系統

在審

• 申請號: 202110651539.3
• 申請日: 2021-06-11
• 公開（公告）號: CN113312614A
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 閆世強;田儉;楊海珍;張洪艷
• 申請（專利權）人: 廣州瑞豐互聯科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/62;G06F16/36
• 代理公司: 廣東有知貓知識產權代理有限公司 44681
• 代理人: 葉萬里

本公開實施例提供一種基于大數據分析的信息安全防御處理方法及云計算系統，以防御鏈條數據為基準溯源目標在每個防御周期事件數據上確定目標關鍵防御行為，根據目標關鍵防御行為形成與目標關鍵防御行為對應的防御行為軌跡，其中，一組防御行為軌跡不存在軌跡交叉，進而根據確定的一組關鍵防御行為確定安全域間的安全防御策略圖譜，從而根據安全域間的安全防御策略圖譜對所述互聯網信息服務平臺進行關鍵安全策略強化配置，結合防御鏈條數據和防御周期事件數據上確定的目標關鍵防御行為之間的相關特征，可以提高關鍵安全策略強化配置的準確性。

技術領域

本公開涉及信息安全技術領域，示例性地，涉及一種基于大數據分析的信息安全防御處理方法及云計算系統。

背景技術

目前，隨著網絡信息技術的快速發展，信息化技術被應用到各個領域，給生活和生產帶來了極大的便利。同時，信息安全問題變得越來越多，信息攻擊也變得越來越頻繁，造成用戶隱私數據泄露，互聯網服務癱瘓，對社會利益帶來了巨大的損失。

在相關技術中，通過進行關鍵安全策略強化配置，例如通過對威脅感知大數據進行分析，以確定其對應的威脅感知大數據的安全域間的安全防御策略圖譜后進行關鍵安全策略強化配置，然而傳統的強化配置過程中，考慮到特征不夠全面，導致關鍵安全策略強化配置的準確性不夠。

發明內容

為了至少克服現有技術中的上述不足，本公開的目的在于提供一種基于大數據分析的信息安全防御處理方法及云計算系統。

第一方面，本公開提供一種基于大數據分析的信息安全防御處理方法，應用于云計算系統，所述云計算系統與多個互聯網信息服務平臺通信連接，所述方法包括：

獲取所述互聯網信息服務平臺的目標威脅感知大數據的防御鏈條數據，其中，所述防御鏈條數據對應于一組防御周期事件數據，所述一組防御周期事件數據中的每個防御周期事件數據用于表示一組安全防御情報數據中對應的一個安全防御情報數據，所述目標威脅感知大數據為所述一組安全防御情報數據的威脅感知大數據；

根據所述防御鏈條數據，在每個所述防御周期事件數據上確定出一個目標關鍵防御行為，得到一組目標關鍵防御行為，其中，所述一組目標關鍵防御行為對應的一組防御行為軌跡不存在軌跡交叉，所述一組防御行為軌跡中的每個防御行為軌跡包括所述一組目標關鍵防御行為中對應的一個目標關鍵防御行為，所述一組防御行為軌跡中的每個防御行為軌跡歸屬于所述一組防御周期事件數據中對應的一個防御周期事件數據；

根據所述一組目標關鍵防御行為，確定所述目標威脅感知大數據的安全域間的安全防御策略圖譜；

根據所述目標威脅感知大數據的安全域間的安全防御策略圖譜對所述互聯網信息服務平臺進行關鍵安全策略強化配置。

第二方面，本公開實施例還提供一種基于大數據分析的信息安全防御處理系統，所述基于大數據分析的信息安全防御處理系統包括云計算系統以及與所述云計算系統通信連接的多個互聯網信息服務平臺；

所述云計算系統，用于：

獲取所述互聯網信息服務平臺的目標威脅感知大數據的防御鏈條數據，其中，所述防御鏈條數據對應于一組防御周期事件數據，所述一組防御周期事件數據中的每個防御周期事件數據用于表示一組安全防御情報數據中對應的一個安全防御情報數據，所述目標威脅感知大數據為所述一組安全防御情報數據的威脅感知大數據；

根據所述防御鏈條數據，在每個所述防御周期事件數據上確定出一個目標關鍵防御行為，得到一組目標關鍵防御行為，其中，所述一組目標關鍵防御行為對應的一組防御行為軌跡不存在軌跡交叉，所述一組防御行為軌跡中的每個防御行為軌跡包括所述一組目標關鍵防御行為中對應的一個目標關鍵防御行為，所述一組防御行為軌跡中的每個防御行為軌跡歸屬于所述一組防御周期事件數據中對應的一個防御周期事件數據；

根據所述一組目標關鍵防御行為，確定所述目標威脅感知大數據的安全域間的安全防御策略圖譜；

根據所述目標威脅感知大數據的安全域間的安全防御策略圖譜對所述互聯網信息服務平臺進行關鍵安全策略強化配置。