[发明专利]一种基于政务应用安全的实时监测平台

权利要求书

1.一种基于政务应用安全的实时监测平台，其特征在于，包括政务大数据中心、政务应用态势感知分析系统、日志采集设备、流量审计设备，日志采集设备和流量审计设备从政务专网中分布式采集数据，日志采集设备和流量审计设备统一连接到政务大数据中心；

政务应用态势感知分析系统基于政务大数据中心内存储的数据对政务应用的用户进行分析、建模和学习，从而构建用户在不同场景中的正常状态并形成基线，实时监测用户当前的行为，通过已经构建的规则模型、统计模型、机器学习模型和无监督的聚类分析及时发现用户、系统和设备存在的可疑行为。

2.根据权利要求1所述的基于政务应用安全的实时监测平台，其特征在于，所述实时监测平台还包括政务应用态势可视化系统，该政务应用态势可视化系统可实现整体网络实时安全，显示政务应用的所有区域及威胁度，通过从攻击源到攻击目标的动态线展现正在实时发生的威胁，可显示全网威胁度，整体攻击威胁态势清晰，可预警并可进行准确快速的研判和响应。

3.根据权利要求2所述的基于政务应用安全的实时监测平台，其特征在于，所述政务大数据中心为每个数据采集引擎配置不同的采集策略，保证每个数据采集引擎有针对性地采集数据，如动态配置、采集周期、清洗过滤策略。

4.根据权利要求3所述的基于政务应用安全的实时监测平台，其特征在于，所述流量审计设备支持全协议审计，包括网络第2～7层数据流量，并支持特定的协议或IP进行自定义检测，以及自定义IP地址、URL、域名与文件的访问监控。