[發明專利]基于云計算的數據安全防御應急系統及方法

在審

• 申請號: 202211288992.3
• 申請日: 2022-10-20
• 公開（公告）號: CN115589324A
• 公開（公告）日: 2023-01-10
• 發明（設計）人: 全運平
• 申請（專利權）人: 諸暨市恒佳新能源有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;G06F16/17;G06F16/14;G06F16/11
• 代理公司: 紹興暨陽專利代理事務所(普通合伙) 33472
• 代理人: 蔣超

1.基于云計算的數據安全防御應急系統，其特征在于，包括搭建在云服務器上的收集單元，用于收集歷史的異構安全設備的日志數據，并將歷史的異構安全設備的日志數據格式轉換為對應的目標日志數據，還用于獲取歷史的異構安全設備的日志數據所對應的威脅情報分析后的安全事件及關聯設備；建模單元用于對歷史的目標日志數據提取特征值，然后基于原目標日志數據與其安全事件的對應關系建立目標日志數據的特征值與安全事件的一對一映射關系R₁，基于原目標日志數據與其關聯設備的對應關系建立目標日志數據的特征值與關聯設備的一對一映射關系R₂，還用于通過歷史數據學習并修改映射關系R₁與映射關系R₂；預處理單元，用于在對某一異構安全設備的日志數據格式轉換后且獲取對應安全事件及關聯設備前先計算該異構安全設備的日志數據所對應的特征值，然后以特征值與R₁，R₂查找對應的安全事件及關聯設備。

2.根據權利要求1所述的基于云計算的數據安全防御應急系統，其特征在于，對歷史的目標日志數據提取特征值，具體為計算目標日志數據與一個標準框架日志數據的差值，得到一個新的目標日志數據，然后計算新的目標日志數據的MD5值，該MD5值即提取的特征值。

3.根據權利要求1所述的基于云計算的數據安全防御應急系統，其特征在于，計算目標日志數據與一個標準框架日志數據的差值，具體地，將目標日志數據按預設規則填充到一個方陣中，然后將標準框架日志數據也填充到同類的方陣中，計算兩個方陣的每一個同行同列元素的歐式距離，將兩個方陣的每一個同行同列元素的歐式距離填充到同類方陣中得到填差方陣，將該填差方陣按預設規則還原為一日志數據，該還原的日志數據即新的目標日志數據。

4.根據權利要求1所述的基于云計算的數據安全防御應急系統，其特征在于，預處理單元在計算某一異構安全設備的日志數據所對應特征值之前需要先將異構安全設備的日志數據格式轉換獲取對應的目標日志數據，預處理單元在計算目標日志數據的特征值時使用的方法與建模單元計算目標日志數據的特征值的方法相同。

5.根據權利要求1所述的基于云計算的數據安全防御應急系統，其特征在于，包括有處理器，該處理器用于執行在云服務器上各個功能單元對應的代碼。

6.基于云計算的數據安全防御應急方法，其特征在于，包括步驟有，收集單元收集歷史的異構安全設備的日志數據，并將歷史的異構安全設備的日志數據格式轉換為對應的目標日志數據，還獲取歷史的異構安全設備的日志數據所對應的威脅情報分析后的安全事件及關聯設備；建模單元對歷史的目標日志數據提取特征值，然后基于原目標日志數據與其安全事件的對應關系建立目標日志數據的特征值與安全事件的一對一映射關系R₁，基于原目標日志數據與其關聯設備的對應關系建立目標日志數據的特征值與關聯設備的一對一映射關系R₂，通過歷史數據學習并修改映射關系R₁與映射關系R₂；預處理單元在對某一異構安全設備的日志數據格式轉換后且獲取對應安全事件及關聯設備前先計算該異構安全設備的日志數據所對應的特征值，然后以特征值與R₁，R₂查找對應的安全事件及關聯設備。