[發(fā)明專利]一種網(wǎng)絡(luò)數(shù)據(jù)安全態(tài)勢綜合評(píng)估分析方法

在審

• 申請?zhí)枺?/td>: 202111160066.3
• 申請日: 2021-09-30
• 公開（公告）號(hào): CN115913596A
• 公開（公告）日: 2023-04-04
• 發(fā)明（設(shè)計(jì)）人: 黃海英;張今革;張華兵;呂華輝;樊凱;楊航
• 申請（專利權(quán)）人: 南方電網(wǎng)數(shù)字電網(wǎng)研究院有限公司;中國南方電網(wǎng)有限責(zé)任公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;G06Q10/0635
• 代理公司: 成都玖和知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 51238
• 代理人: 王海權(quán)

1.一種網(wǎng)絡(luò)數(shù)據(jù)安全態(tài)勢綜合評(píng)估分析方法，其特征在于：包括如下步驟：

步驟S1：收集不同來源的數(shù)據(jù)，從中提取出用于后期分析的主成分信息；

步驟S2：結(jié)合智能識(shí)別算法對(duì)信息進(jìn)行識(shí)別、規(guī)則匹配；

步驟S3：進(jìn)行基線配置掃描和漏洞掃描，從中得到資產(chǎn)漏洞威脅數(shù)據(jù)和資產(chǎn)攻擊威脅數(shù)據(jù)；

步驟S4：進(jìn)行風(fēng)險(xiǎn)分析，計(jì)算數(shù)據(jù)安全事件發(fā)生的可能性和安全事件的損失，分析出全網(wǎng)信息安全狀況；

步驟S5：基于預(yù)設(shè)定的信息安全等級(jí)標(biāo)準(zhǔn)，對(duì)全網(wǎng)信息安全狀況的風(fēng)險(xiǎn)等級(jí)進(jìn)行劃分，當(dāng)實(shí)時(shí)的風(fēng)險(xiǎn)等級(jí)達(dá)到設(shè)定的預(yù)警等級(jí)時(shí)，則基于劃定好的風(fēng)險(xiǎn)等級(jí)生成相應(yīng)的預(yù)警指令。

2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)數(shù)據(jù)安全態(tài)勢綜合評(píng)估分析方法，其特征在于：所述步驟S1中，對(duì)所述數(shù)據(jù)進(jìn)行預(yù)處理，其中所述預(yù)處理包括：過濾處理、轉(zhuǎn)換處理和結(jié)構(gòu)化處理。

3.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)數(shù)據(jù)安全態(tài)勢綜合評(píng)估分析方法，其特征在于：所述步驟S4中，通過可視化呈現(xiàn)數(shù)據(jù)安全的整體態(tài)勢和全網(wǎng)信息安全狀況。

4.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)數(shù)據(jù)安全態(tài)勢綜合評(píng)估分析方法，其特征在于：所述步驟S4中，風(fēng)險(xiǎn)分析包括數(shù)據(jù)資產(chǎn)價(jià)值分析、威脅分析和數(shù)據(jù)庫的脆弱性分析。

5.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)數(shù)據(jù)安全態(tài)勢綜合評(píng)估分析方法，其特征在于：所述步驟S5中，對(duì)應(yīng)的預(yù)警防護(hù)單元基于接收到的預(yù)警指令，生成相應(yīng)的預(yù)警信息進(jìn)行預(yù)警并調(diào)取與該預(yù)警指令相適配的安全防護(hù)措施進(jìn)行防護(hù)。

6.根據(jù)權(quán)利要求3所述的一種網(wǎng)絡(luò)數(shù)據(jù)安全態(tài)勢綜合評(píng)估分析方法，其特征在于：所述步驟S4中，展示的內(nèi)容包括但不限于：數(shù)據(jù)分布分析展示、數(shù)據(jù)流動(dòng)分析展示、用戶行為分析展示和用戶的敏感數(shù)據(jù)訪問情況。

7.一種計(jì)算機(jī)裝置，包括存儲(chǔ)器、處理器及儲(chǔ)存在存儲(chǔ)器上并能夠在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于：所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1-6任一項(xiàng)所述的方法。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上儲(chǔ)存有計(jì)算機(jī)程序，其特征在于：所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-6任一項(xiàng)所述的方法。