[發明專利]一種信息安全態勢分析方法

在審

• 申請號: 202210040319.1
• 申請日: 2022-01-14
• 公開（公告）號: CN114491554A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 詹越;王龍華;苗棋江
• 申請（專利權）人: 北京國信網聯科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06K9/62;G06N3/04;G06F16/2455
• 代理公司: 成都智涌知識產權代理事務所(普通合伙) 51313
• 代理人: 魏振柯

1.一種信息安全態勢分析方法，其特征在于，包括以下步驟：

S1：獲取信息：由專業人員對安全信息進行獲取；

S2：特征提?。簩Λ@取的信息數據進行篩選，并進行數據特征提?。?/p>

S3：態勢評估：由專業人員通過將特征提取出的信息數據繪制成二維圖，并進行態勢評估和安全等級評定；

S4：進行判斷：通過安全等級評定結果判定不安全率；

S5：深度學習：選取數據進行深度學習，并建立深度學習模型；

S6：實時更新:實時獲取信息數據，并將獲取的數據進行融合，實時評估安全等級。

2.根據權利要求1所述的一種信息安全態勢分析方法，其特征在于，所述S1中，由專業人員對安全信息進行獲取，其中所述安全信息包括整個網絡狀態、網站安全日志、漏洞數據庫以及惡意代碼數據庫。

3.根據權利要求1所述的一種信息安全態勢分析方法，其特征在于，所述信息獲取分為主動獲取和被動獲取兩部分，其中被動獲取是獲取IP地址段、域名信息、郵件地址、文檔圖片數據、地址、組織架構、目標系統使用的技術架構和公開的商業信息，主動獲取是由專業人員進行使用設備共享連接獲得信息共享資質，獲得資質后由專業人員對需要的安全信息進行一對一查找并儲存。

4.根據權利要求1所述的一種信息安全態勢分析方法，其特征在于，所述S2中，獲取完信息后，由專業人員將所有信息進行統一存儲至計算機同一存儲位置，由計算機先對所有的信息數據進行分類，分類完成再通過計算機對同一類型數據進行篩選，去除重復數據，并將剩余所有數據生產文件發送至桌面，專業人員從桌面接收文件，并對文件根據分類進行二次篩選，并提取分類中的異常數據，異常數據提取后由專業人員對異常數據進行分析，通過分析結果重新分類，且信息重新分類后由專業人員進行手動更改，并刪除原有分類中存儲的原信息數據，重新分類時異常數據無法分類至已有分類目錄則新建一個分類目錄，二次篩選完成后由專業人員對不同分類中得數據進行特征提取。

5.根據權利要求4所述的一種信息安全態勢分析方法，其特征在于，所述特征提取包括基本特征、統計特征、復雜特征和自然特征，其中進行特征提取前先通過計算機對二次篩選后的所有信息數據數目進行統計，由專業人員通過統計結果進行選擇，統計結果為信息數據數目在1000個以內則選擇基本特征和統計特征的提取，統計結果為信息數據數目超過1000個則選擇基本特征、統計特征、復雜特征和自然特征同時提取，所述特征提取由計算機進行，特征提取完成后將提取的特征信息數據進行新建文檔混合存儲，同時刪除其他信息數據的存儲。

6.根據權利要求1所述的一種信息安全態勢分析方法，其特征在于，所述S3中，由專業人員將新建文檔中提取的特征信息數據繪制成二維圖，其中所述二維圖包括簇狀圖、折線圖和餅圖，并將繪制的二維圖存儲進歷史二維圖庫中，通過將繪制成的二維圖與歷史二維圖庫、信息安全圖進行覆蓋對比，其中所述信息安全圖是原先存在的由專業人員采用100％安全信息繪制成的，覆蓋對比后計算重合率，并由專業人員進行態勢分析，所述態勢評估是通過對關聯信息數據進行融合處理，從時間、空間、協議多個方面進行關聯識，通過態勢分析結果進行安全等級評定。

7.根據權利要求6所述的一種信息安全態勢分析方法，其特征在于，所述安全等級分為A、B、C、D、E五個等級，且安全等級依次降低，進行評定時將與歷史對比圖重合率大于70％且與信息安全圖重合率大于60％則評定為A級，將與歷史對比圖重合率大于70％且與信息安全圖重合率大于50％則評定為B級，將與歷史對比圖重合率大于50％且與信息安全圖重合率大于50％則評定為C級，將與歷史對比圖重合率大于40％且與信息安全圖重合率大于50％則評定為D級,將與歷史對比圖重合率大于40％且與信息安全圖重合率大于30％則評定為E級，其中進行評級時需按A、B、C、D、E依次評級直至評定出安全等級。