[發明專利]網絡安全信息的處理方法、裝置、電子設備及儲存介質

在審

• 申請號: 202111222815.0
• 申請日: 2021-10-20
• 公開（公告）號: CN114124453A
• 公開（公告）日: 2022-03-01
• 發明（設計）人: 孟君;韓鵬軍;田晨雨;張琦;錢隆;郭俊才;王許培;牛月坤;李濤;袁勁松;朱宇;樊焱
• 申請（專利權）人: 國能信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京聿宏知識產權代理有限公司 11372
• 代理人: 陳超德;吳昊

本申請公開了一種網絡安全信息的處理方法、裝置、電子設備及儲存介質，通過采集網絡安全事件數據并處理形成網絡安全事件流，再將網絡安全事件流與規則庫進行模式匹配生成網絡安全警告信息維護網絡安全運行，規則庫建立有網絡安全事件流與網絡安全警告信息的對應關系，基于所述網絡安全警告信息篩選目標網絡安全警告信息，計算所述目標網絡安全警告信息的可信度，進而確定網絡安全事件是否真實發生，在所述可信度小于可信度閾值的情況下，消除所述目標網絡安全警告信息，避免誤報警。

技術領域

本申請涉及網絡安全技術領域，具體涉及一種網絡安全信息的處理方法、裝置、電子設備及儲存介質。

背景技術

網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。

在相關技術中網絡安全系統結構單一，在識別網絡安全事件信息提示的警告信息時常存在不準確的問題，對于警告信息的真實性無法確認，導致容易產生誤報警的問題。

發明內容

針對上述問題，本申請提供一種網絡安全信息的處理方法、裝置、電子設備及儲存介質，通過采集網絡安全事件數據并處理形成網絡安全事件流，并與規則庫匹配生成網絡安全警告信息，經篩選后再確定目標網絡安全警告信息的可信度進而確定網絡安全事件是否真實發生，并消除錯誤的網絡安全警告信息，避免誤報警。

第一方面，本申請實施例提供了一種網絡安全信息的處理方法，包括：

采集網絡安全事件數據并處理形成網絡安全事件流；將網絡安全事件流與規則庫進行模式匹配生成網絡安全警告信息，其中，所述規則庫包括：網絡安全事件流與網絡安全警告信息的對應關系；基于所述網絡安全警告信息篩選目標網絡安全警告信息；計算所述目標網絡安全警告信息的可信度；在所述可信度小于可信度閾值的情況下，消除所述目標網絡安全警告信息。

進一步地，網絡安全信息的處理方法，還包括：

在所述可信度大于可信度閾值的情況下，發送告警信號。

進一步地，網絡安全信息的處理方法，還包括：

基于所述目標網絡安全警告信息，確定對應的防護規則；

基于所述防護規則，處理所述目標網絡安全警告信息對應的網絡安全事件數據。

進一步地，所述防護規則包括以下至少之一：基于防火墻、完善網絡結構、加強網絡安全入場管理、構建網絡安全管理體系。

進一步地，所述基于所述網絡安全警告信息篩選目標網絡安全警告信息，包括：

排除所述網絡安全警告信息的冗余安全警告信息得到第一目標安全警告信息；

基于第一目標安全警告信息中各個目標安全警告信息的共性確定第二目標安全警告信息；

基于所述第二目標安全警告信息中各個目標安全警告信息的攻擊行為確定目標網絡安全警告信息。

進一步地，所述采集網絡安全事件數據并處理形成網絡安全事件流，包括：

基于網絡中探針采集所述網絡安全事件數據；

獲取所述網絡安全事件數據并進行整理、并統一格式形成得到所述網絡安全事件數據對應的網絡安全事件流。

進一步地，所述將網絡安全事件流與規則庫進行模式匹配生成網絡安全警告信息，包括：

獲取所述網絡安全事件流與所述規則庫關聯的匹配數據；

當所述網絡安全事件流基于所述規則庫無法獲取匹配數據時，根據所述網絡安全事件流生成所述網絡安全警告信息。