[發明專利]基于政務信息網絡的異構安全監測方法及系統

有效

• 申請號: 202211208562.6
• 申請日: 2022-09-30
• 公開（公告）號: CN115603973B
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 文鵬;金林君;吳俊橋;徐永為;鄭少秋
• 申請（專利權）人: 浙江電科智盛科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F16/2458;G06N3/04
• 代理公司: 衢州維創維邦專利代理事務所(普通合伙) 33282
• 代理人: 包琳

本發明提供的基于政務信息網絡的異構安全監測方法及系統，涉及數據處理技術領域。在本發明中，從每一個目標政務信息處理設備中分別提取出對應的運行日志數據；依據運行日志數據包括的設備訪問行為簇對應的目標政務信息處理設備之間的設備相關關系，并結合設備訪問行為簇對應的時間段之間的時間相關關系，進行知識圖譜構建處理，以形成運行日志數據包括的全部的設備訪問行為簇對應的訪問行為知識圖譜；利用訪問安全檢測神經網絡模型，對訪問行為知識圖譜進行行為安全分析處理，以確定出目標政務信息網絡異構系統對應的目標行為安全分析結果。基于上述內容，可以改善現有技術中存在的行為安全分析的可靠度不高的問題。

技術領域

本發明涉及數據處理技術領域，具體而言，涉及一種基于政務信息網絡的異構安全監測方法及系統。

背景技術

異構網絡(Heterogeneous?Network)是一種類型的網絡，其是由不同制造商生產的計算機，網絡設備和系統組成的，大部分情況下運行在不同的協議上支持不同的功能或應用。不同類型的網絡，通過網關連接到核心網，最后連接到Internet網絡上，最終融合成為一個整體。異構網路融合的一個重要問題是這些網絡以何種方式來進行互連，為異構無線網絡資源提供統一的管理平臺。由于在異構網絡中，各設備之間的運行機制存在不同，使得其安全性得到提高。因此，在較多的應用中出現，如可以應用于政務信息網絡，另外，基于一定的需求，需要對網絡中的設備遭受到的訪問行為進行分析，以確定安全程度。但是，在現有技術中，一般都是單獨對網絡中的各個設備進行分別的分析，容易出現可靠度不高的問題。

發明內容

有鑒于此，本發明的目的在于提供一種基于政務信息網絡的異構安全監測方法及系統，以改善存在的行為安全分析的可靠度不高的問題。

為實現上述目的，本發明實施例采用如下技術方案：

一種基于政務信息網絡的異構安全監測方法，包括：

從目標政務信息網絡異構系統包括的每一個目標政務信息處理設備中分別提取出每一個目標政務信息處理設備對應的運行日志數據，所述運行日志數據包括基于對應的目標政務信息處理設備在多個時間段內接受到的設備訪問行為形成的對應的多個設備訪問行為簇，每一個所述設備訪問行為簇包括一個時間段內至少一個數據訪問設備進行的至少一條設備訪問行為，所述目標政務信息網絡異構系統包括多個目標政務信息處理設備；

依據所述設備訪問行為簇對應的所述目標政務信息處理設備之間的設備相關關系，并結合所述設備訪問行為簇對應的時間段之間的時間相關關系，對所述設備訪問行為簇進行知識圖譜構建處理，以形成全部的所述運行日志數據包括的全部的設備訪問行為簇對應的訪問行為知識圖譜；

利用訪問安全檢測神經網絡模型，對所述訪問行為知識圖譜進行行為安全分析處理，以確定出所述目標政務信息網絡異構系統對應的目標行為安全分析結果，所述目標行為安全分析結果用于反映出所述目標政務信息網絡異構系統具有的系統網絡安全程度。

在一些優選的實施例中，在上述基于政務信息網絡的異構安全監測方法中，所述從目標政務信息網絡異構系統包括的每一個目標政務信息處理設備中分別提取出每一個目標政務信息處理設備對應的運行日志數據的步驟，包括：

從目標政務信息網絡異構系統包括的每一個目標政務信息處理設備中分別提取出每一個目標政務信息處理設備對應的原始運行日志數據；

依據每一個所述目標政務信息處理設備對應的數據解析規則，分別對每一個目標政務信息處理設備對應的原始運行日志數據進行數據解析處理，以得到每一個目標政務信息處理設備對應的原始運行日志數據。

在一些優選的實施例中，在上述基于政務信息網絡的異構安全監測方法中，所述依據所述設備訪問行為簇對應的所述目標政務信息處理設備之間的設備相關關系，并結合所述設備訪問行為簇對應的時間段之間的時間相關關系，對所述設備訪問行為簇進行知識圖譜構建處理，以形成全部的所述運行日志數據包括的全部的設備訪問行為簇對應的訪問行為知識圖譜的步驟，包括：