申请/专利权人：网思科技股份有限公司

申请日：2023-10-10

公开（公告）日：2024-03-19

公开（公告）号：CN117081851B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.03.19#授权;2023.12.05#实质审查的生效;2023.11.17#公开

摘要：本申请提供了网络安全态势感知信息的显示方法、系统和介质。该方法包括：采集区域网络的局域样本以及运行日志、网络环境和行为的信息，根据风险报告数据处理获得安全畸变指数，再与环变风险测评系数进行加权获得环况风险评估指数，根据运行日志和行为的动态监测数据处理获得异常态势评定响应系数，通过数据库提取行为数据并处理获得行为安全稳态修正因子，再根据响应系数结合稳态修正因子对风险评估指数进行加权修正获得风险态势评测修正指数，再进行阈值对比获得安全态势风险评级；从而基于大数据根据区域网络的局域样本、运行、环境以及行为信息数据进行处理获得网络风险态势指数，实现通过大数据技术对网络安全进行风险态势综合评估的技术。

主权项：1.网络安全态势感知信息的显示方法，其特征在于，包括以下步骤：采集预设区域网络的网络局域样本群，并获取网络局域样本群在预设时间节点内的网络局域样本运行信息集；采集所述预设区域网络在所述预设时间节点内的运行日志监测信息、网络环境巡检信息以及行为动态监测信息，并通过预设网络监察数据库获取预设区域网络在同历史时间节点内的环境检测历史信息；根据所述网络局域样本运行信息集获取网络局域风险报告特征数据，根据网络局域风险报告特征数据结合所述网络环境巡检信息进行处理获得网络局域安全畸变指数；根据所述网络环境巡检信息和所述环境检测历史信息进行处理，获得所述预设时间节点内预设区域网络的环变风险测评系数，并对所述网络局域安全畸变指数进行加权获得网络环况风险评估指数；根据所述运行日志监测信息和行为动态监测信息提取运行异常动态载录数据、日志告警动态响应数据以及行为动态监测数据，将所述运行异常动态载录数据和日志告警动态响应数据通过预设运行异常态势评估模型进行处理，获得运行异常态势评定响应系数；根据预设网络运行访问数据信息库提取所述预设区域网络在所述同历史时间节点内的访问行为监测记录数据，并结合所述行为动态监测数据输入到预设访问行为风险评估模型中进行处理，获得所述预设区域网络的行为安全稳态修正因子；根据所述运行异常态势评定响应系数结合所述行为安全稳态修正因子对所述网络环况风险评估指数进行加权修正，获得网络风险态势评测修正指数；根据所述网络风险态势评测修正指数与预设网络风险评估阈值级进行阈值对比，获得对所述预设区域网络的安全态势风险评级。

全文数据：

权利要求：

百度查询： 网思科技股份有限公司 网络安全态势感知信息的显示方法、系统和介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD