[發明專利]一種基于大數據的信息安全運維管理系統及方法

有效

• 申請號: 202210941976.3
• 申請日: 2022-08-08
• 公開（公告）號: CN115001877B
• 公開（公告）日: 2022-12-09
• 發明（設計）人: 王曉瑜
• 申請（專利權）人: 北京宏數科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06K9/62
• 代理公司: 北京卓特專利代理事務所(普通合伙) 11572
• 代理人: 王治蘭

1.一種基于大數據的信息安全運維管理系統，其特征在于，該系統包括：

節點數據采集模塊，與業務系統中節點設備通信連接，用于采集業務系統中節點設備的運行狀態數據和網絡攻擊數據，并標記運行狀態數據和網絡攻擊數據的采集時間；

其中，運行狀態數據包括運行電壓、運行溫度、運行功率、網絡請求響應速度；

數據管控中心，用于與節點數據采集模塊通信連接，將節點數據采集模塊采集的數據按照節點設備的不同進行分開存儲；

數據處理器，用于從數據管控中心獲取運行狀態數據，并將不同節點設備的運行狀態數據中各個指標數據轉換成隨時間變化的運行趨勢曲線；

特征提取模塊，用于提取運行趨勢曲線的趨勢特征數據；

異常數據上報模塊，用于將提取的趨勢特征數據與標準趨勢特征閾值進行比較分析，獲取運行趨勢曲線中的異常趨勢特征數據，并生成包含異常趨勢特征數據的趨勢告警信息;

數據處理器，還用于根據運行趨勢曲線中的異常趨勢特征數據，計算節點設備的運行異常嚴重值；

其中，趨勢特征數據包括各個時間點與前一時刻之間的趨勢上限值、趨勢下限值、增長斜率和下降斜率；

異常數據上報模塊，還用于將運行異常的節點設備按照運行異常嚴重值從大到小進行排序，將排序后的異常節點設備發送給安全運維修復模塊;

其中，節點設備的運行異常嚴重值的計算方法為：

；

其中，表示節點設備的運行異常嚴重值；表示采集的節點設備的運行指標總種類數；表示節點設備第個運行指標；表示節點設備第個運行指標對其運行的影響權重；表示節點設備第個運行指標的異常趨勢特征數據異常連續值；表示節點設備第個運行指標的異常趨勢特征數據的總種類數量；表示節點設備第個運行指標的第種異常趨勢特征數據；表示節點設備第個運行指標的第種異常趨勢特征數據與標準趨勢特征閾值的差值，若第種異常趨勢特征數據小于標準趨勢特征閾值的最小值，則=標準趨勢特征閾值的最小值-第種異常趨勢特征數據的實測值；若第種異常趨勢特征數據大于標準趨勢特征閾值的最小值，則=第種異常趨勢特征數據的實測值-標準趨勢特征閾值的最大值。

2.根據權利要求1所述的基于大數據的信息安全運維管理系統，其特征在于，該系統還包括：

通信通道切斷模塊，用于切斷運行異常嚴重值超過預設閾值和帶有網絡攻擊數據的節點設備與業務系統內其他節點設備的通信通道。

3.根據權利要求2所述的基于大數據的信息安全運維管理系統，其特征在于，

數據處理器，還用于根據網絡攻擊數據，計算節點設備的攻擊風險值；

異常數據上報模塊，還用于將節點設備的攻擊風險值按照從大到小進行排序，發送給安全運維修復模塊。

4.根據權利要求3所述的基于大數據的信息安全運維管理系統，其特征在于，該系統還包括安全運維修復模塊，與異常數據上報模塊通信連接，用于接收異常數據上報模塊上報的數據，并根據異常數據上報模塊上報的數據對相應的節點設備進行修復或防御升級。