[發(fā)明專利]基于大數(shù)據(jù)分析的安全防護升級挖掘方法及信息安全系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202111483852.7
• 申請日: 2021-12-07
• 公開（公告）號: CN114168966B
• 公開（公告）日: 2022-07-19
• 發(fā)明（設(shè)計）人: 賴鵬
• 申請（專利權(quán)）人: 深圳市暉拓信息科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F11/30;G06F8/65;G06Q10/06
• 代理公司: 安徽盟友知識產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 34213
• 代理人: 周榮

1.一種基于大數(shù)據(jù)分析的安全防護升級挖掘方法，其特征在于，應(yīng)用于信息安全系統(tǒng)，所述方法包括：

獲取安全動態(tài)服務(wù)針對風(fēng)險上報活動相關(guān)的目標(biāo)安全固件升級信息的升級過程日志信息，所述升級過程日志信息包括所述安全動態(tài)服務(wù)在所述目標(biāo)安全固件升級信息所對應(yīng)的固件升級會話集下的固件分配數(shù)據(jù)；

獲取所述升級過程日志信息的有效升級節(jié)點序列，對所述有效升級節(jié)點序列中各個有效升級節(jié)點進(jìn)行安全防護評估，得到表征有效升級節(jié)點的安全防護評估值的安全防護評估參數(shù)；

根據(jù)有效升級節(jié)點的所述安全防護評估參數(shù)，確定有效升級節(jié)點序列中的核心有效升級節(jié)點；

根據(jù)所述核心有效升級節(jié)點，獲取所述升級過程日志信息中的核心升級過程日志信息，其中，所述核心升級過程日志信息指示的有效升級節(jié)點中涵蓋所述核心有效升級節(jié)點；

對所述核心升級過程日志信息進(jìn)行匯聚獲得核心升級記錄數(shù)據(jù)，并依據(jù)所述核心升級記錄數(shù)據(jù)對風(fēng)險上報活動生成所述安全動態(tài)服務(wù)對應(yīng)的安全防護升級線索數(shù)據(jù)。

2.據(jù)權(quán)利要求1所述的基于大數(shù)據(jù)分析的安全防護升級挖掘方法，其特征在于，所述獲取所述升級過程日志信息的有效升級節(jié)點序列，包括：

獲取升級過程日志信息的非循環(huán)安全動態(tài)日志；

根據(jù)所述非循環(huán)安全動態(tài)日志，確定所述升級過程日志信息的每個有效升級節(jié)點，以及每個有效升級節(jié)點在所述升級過程日志信息的升級進(jìn)度軸的升級進(jìn)度信息；

將每個有效升級節(jié)點與相關(guān)的升級進(jìn)度信息進(jìn)行附屬關(guān)聯(lián)，得到升級過程日志信息的有效升級節(jié)點序列。

3.根據(jù)權(quán)利要求2所述的基于大數(shù)據(jù)分析的安全防護升級挖掘方法，其特征在于，所述非循環(huán)安全動態(tài)日志為所述升級過程日志信息的非循環(huán)防護指標(biāo)修復(fù)日志，所述根據(jù)所述非循環(huán)安全動態(tài)日志，確定所述升級過程日志信息的每個有效升級節(jié)點，以及每個有效升級節(jié)點在所述升級過程日志信息的升級進(jìn)度軸的升級進(jìn)度信息，包括：

將所述非循環(huán)防護指標(biāo)修復(fù)日志編碼成防護指標(biāo)修復(fù)變量，將所述防護指標(biāo)修復(fù)變量中的各個防護指標(biāo)修復(fù)操作作為一個有效升級節(jié)點；

根據(jù)每個有效升級節(jié)點在所述非循環(huán)防護指標(biāo)修復(fù)日志的升級進(jìn)度軸的軸記錄信息，確定每個有效升級節(jié)點在所述升級過程日志信息的升級進(jìn)度軸的升級進(jìn)度信息。

4.根據(jù)權(quán)利要求2所述的基于大數(shù)據(jù)分析的安全防護升級挖掘方法，其特征在于，所述非循環(huán)安全動態(tài)日志為所述升級過程日志信息中的非循環(huán)防護異動強化日志，所述根據(jù)所述非循環(huán)安全動態(tài)日志，確定所述升級過程日志信息的每個有效升級節(jié)點，以及每個有效升級節(jié)點在所述升級過程日志信息的升級進(jìn)度軸的升級進(jìn)度信息，包括：

對所述升級過程日志信息中各個非循環(huán)防護異動強化日志進(jìn)行防護異動強化操作分析；

根據(jù)對所述升級過程日志信息的各個非循環(huán)防護異動強化日志的防護異動強化操作數(shù)據(jù)，確定所述升級過程日志信息中的防護強化項目，以及所述升級過程日志信息中對應(yīng)于防護強化項目的目標(biāo)非循環(huán)防護異動強化日志，其中，一個非循環(huán)防護異動強化日志上的防護強化項目為一個有效升級節(jié)點；

根據(jù)各個有效升級節(jié)點相關(guān)的目標(biāo)非循環(huán)防護異動強化日志在所述升級過程日志信息中的記錄區(qū)間信息，確定各個有效升級節(jié)點在所述升級過程日志信息的升級進(jìn)度軸的升級進(jìn)度信息。