[發明專利]用于安全分析的實時行為安全基線自動計算方法及裝置

在審

• 申請號: 202210141843.8
• 申請日: 2022-02-16
• 公開（公告）號: CN114615021A
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 覃永靖
• 申請（專利權）人: 奇安信科技集團股份有限公司;奇安信網神信息技術（北京）股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/16
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王宇楊

1.一種用于安全分析的實時行為安全基線自動計算方法，其特征在于，所述方法包括：

根據行為安全基線的開始學習時間，在第一時間段對設備在第二時間段的行為數據進行學習，生成所述行為安全基線；

在第三時間段基于所述行為安全基線進行計算。

2.根據權利要求1所述的方法，其特征在于，所述第一時間段包括：t1至t3；其中，t3＝t1+T+D；t1為所述行為安全基線的開始學習時間；T為行為安全基線學習周期；D為行為安全基線時間延遲；

所述第二時間段包括：t1至t2；其中，t2＝t1+T；t2為所述行為安全基線的結束學習時間；

所述第三時間段包括：t2至t5；其中，t5＝t2+T+D。

3.根據權利要求1所述的方法，其特征在于，所述在第三時間段基于所述行為安全基線進行計算，包括：

在所述第三時間段基于所述行為安全基線，對所述設備在第四時間段的行為數據進行檢測。

4.根據權利要求3所述的方法，其特征在于，所述第四時間段包括：t2至t4；其中，t4＝t2+T；t2為所述行為安全基線的結束學習時間；T為行為安全基線學習周期。

5.根據權利要求1所述的方法，其特征在于，所述根據行為安全基線的開始學習時間，在第一時間段對設備在第二時間段的行為數據進行學習，生成所述行為安全基線之前，所述方法還包括：

根據行為安全基線學習周期，計算第一個行為安全基線的開始學習時間；

根據所述第一個行為安全基線的開始學習時間和行為安全基線迭代步長，確定第二個行為安全基線的開始學習時間；

依次計算后續N個行為安全基線的開始學習時間；其中，N為整數。

6.根據權利要求1所述的方法，其特征在于，所述在第三時間段基于所述行為安全基線進行計算之后，所述方法還包括：

停止基于所述行為安全基線進行計算；

刪除所述行為安全基線。

7.一種用于安全分析的實時行為安全基線自動計算裝置，其特征在于，所述裝置包括：

生成模塊，用于根據行為安全基線的開始學習時間，在第一時間段對設備在第二時間段的行為數據進行學習，生成所述行為安全基線；

計算模塊，用于在第三時間段基于所述行為安全基線進行計算。

8.一種電子設備，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至6任一項所述用于安全分析的實時行為安全基線自動計算方法的步驟。

9.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述用于安全分析的實時行為安全基線自動計算方法的步驟。

10.一種計算機程序產品，包括計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述用于安全分析的實時行為安全基線自動計算方法的步驟。