[發(fā)明專利]基于政務信息網(wǎng)絡的異構安全監(jiān)測方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202211208562.6
• 申請日: 2022-09-30
• 公開（公告）號: CN115603973B
• 公開（公告）日: 2023-04-25
• 發(fā)明（設計）人: 文鵬;金林君;吳俊橋;徐永為;鄭少秋
• 申請（專利權）人: 浙江電科智盛科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F16/2458;G06N3/04
• 代理公司: 衢州維創(chuàng)維邦專利代理事務所(普通合伙) 33282
• 代理人: 包琳

1.一種基于政務信息網(wǎng)絡的異構安全監(jiān)測方法，其特征在于，包括：

從目標政務信息網(wǎng)絡異構系統(tǒng)包括的每一個目標政務信息處理設備中分別提取出每一個目標政務信息處理設備對應的運行日志數(shù)據(jù)，所述運行日志數(shù)據(jù)包括基于對應的目標政務信息處理設備在多個時間段內(nèi)接受到的設備訪問行為形成的對應的多個設備訪問行為簇，每一個所述設備訪問行為簇包括一個時間段內(nèi)至少一個數(shù)據(jù)訪問設備進行的至少一條設備訪問行為，所述目標政務信息網(wǎng)絡異構系統(tǒng)包括多個目標政務信息處理設備；

依據(jù)所述設備訪問行為簇對應的所述目標政務信息處理設備之間的設備相關關系，并結合所述設備訪問行為簇對應的時間段之間的時間相關關系，對所述設備訪問行為簇進行知識圖譜構建處理，以形成全部的所述運行日志數(shù)據(jù)包括的全部的設備訪問行為簇對應的訪問行為知識圖譜；

利用訪問安全檢測神經(jīng)網(wǎng)絡模型，對所述訪問行為知識圖譜進行行為安全分析處理，以確定出所述目標政務信息網(wǎng)絡異構系統(tǒng)對應的目標行為安全分析結果，所述目標行為安全分析結果用于反映出所述目標政務信息網(wǎng)絡異構系統(tǒng)具有的系統(tǒng)網(wǎng)絡安全程度；

其中，所述依據(jù)所述設備訪問行為簇對應的所述目標政務信息處理設備之間的設備相關關系，并結合所述設備訪問行為簇對應的時間段之間的時間相關關系，對所述設備訪問行為簇進行知識圖譜構建處理，以形成全部的所述運行日志數(shù)據(jù)包括的全部的設備訪問行為簇對應的訪問行為知識圖譜的步驟，包括：

對于每兩個目標政務信息處理設備，對該兩個目標政務信息處理設備之間的數(shù)據(jù)交互行為進行分析處理，以輸出該兩個目標政務信息處理設備之間的第一設備相關關系，再對該兩個目標政務信息處理設備對應的數(shù)據(jù)訪問設備進行重合性分析處理，以輸出該兩個目標政務信息處理設備之間的第二設備相關關系，以及，融合該第一設備相關關系和該第二設備相關關系，輸出該兩個目標政務信息處理設備之間的目標設備相關關系；

將所述設備訪問行為簇對應的所述目標政務信息處理設備之間的目標設備相關關系作為第一個分析維度，將所述設備訪問行為簇對應的時間段之間的時間相關關系作為第二個分析維度，以及，依據(jù)所述第一個分析維度和所述第二個分析維度，分別確定出每一個所述設備訪問行為簇對應的二維度分布坐標，再將每一個所述設備訪問行為簇對應的二維度分布坐標作為在待構建的訪問行為知識圖譜中的知識圖譜位置，以構建出全部的所述運行日志數(shù)據(jù)包括的全部的設備訪問行為簇對應的訪問行為知識圖譜。

2.如權利要求1所述的基于政務信息網(wǎng)絡的異構安全監(jiān)測方法，其特征在于，所述從目標政務信息網(wǎng)絡異構系統(tǒng)包括的每一個目標政務信息處理設備中分別提取出每一個目標政務信息處理設備對應的運行日志數(shù)據(jù)的步驟，包括：

從目標政務信息網(wǎng)絡異構系統(tǒng)包括的每一個目標政務信息處理設備中分別提取出每一個目標政務信息處理設備對應的原始運行日志數(shù)據(jù)；

依據(jù)每一個所述目標政務信息處理設備對應的數(shù)據(jù)解析規(guī)則，分別對每一個目標政務信息處理設備對應的原始運行日志數(shù)據(jù)進行數(shù)據(jù)解析處理，以得到每一個目標政務信息處理設備對應的原始運行日志數(shù)據(jù)。