[发明专利]基于相关性的网络安全

说明书

公开了一种用于网络设备的基于相关性的网络安全。基于来自多个网络设备的遥测数据来映射多个网络设备之间的相关性，以确定相关设备。基于从相关设备接收到的遥测数据来监控相关设备的行为，以确定多个设备中的异常设备。根据针对异常设备接收到的安全警报来生成针对多个网络设备的优先警报。

背景技术

通常，物联网或IoT是一个由相互关联的计算设备、机械和数字机器、物体、动物或人组成的系统，它们被提供有唯一标识符和通过网络传送数据的能力，而无需人对人或人对计算机的交互。IoT是耦合到计算机网络的网络设备的一个示例，其中网络设备可以在计算机网络上发送或接收数据。在一个示例中，网络设备可以包括用于收集信息的传感器和用于发送信息的通信电路，并且示例可以包括温度传感器、运动传感器和湿度传感器。在另一个示例中，网络设备可以包括用于接收信息的通信电路和用于执行与接收到的信息相关的任务的电路，并且示例可以包括3D打印机和智能灯泡。在又一个示例中，网络设备可以包括：包括发送和接收信息的能力的电路以及收集信息的电路和对所接收到的信息进行操作的电路，并且示例可以包括可以经由麦克风接收命令并且经由输出扬声器播放音乐的智能扬声器。网络设备将计算机网络的能力扩展到通用计算设备之外，包括膝上型计算机和智能手机，并且允许检测和控制计算机网络上的各种过程和环境。

发明内容

该发明内容被提供来以简化的形式介绍将在下面的描述中进一步描述的一系列概念。该发明内容并不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在被用来限制所要求保护的主题的范围。

本公开涉及针对诸如IoT设备和系统之类的网络设备的基于相关性的网络安全。网络环境可以包括数十万或数百万个IoT设备，并且这种规模会对安全系统引入新的安全挑战并且加剧现有安全问题，诸如产生大量噪声。相关性监控服务可以与现有安全服务一起运转，以解决噪声问题并且对警报进行优先级排序。在一个示例中，基于来自多个网络设备的遥测数据来映射多个网络设备之间的相关性以确定相关设备。例如，相关性监控服务从网络设备和网络环境中的后端服务收集遥测数据。建立设备之间的关联并且对相关性进行映射，这可以包括相关性映射的网络设备的预期的遥测数据，其基于相关性映射的另一网络设备的实际遥测数据。基于从相关设备接收到的遥测数据来监控相关设备的行为以确定多个设备中的异常设备。可以基于遥测数据推断地检测行为。根据针对异常设备接收到的安全警报来生成针对多个网络设备的优先警报。相关性监控服务可以与安全服务一起使用，以确定涉及网络设备的在线操作的安全警报。

基于相关性的网络安全和相关性监控服务可以被实现为一种方法、一种具有用于控制处理器执行该方法的可执行指令集的计算机可读介质或计算机可读存储设备、或者一种包括处理器和存储器的系统，诸如计算设备。在一个示例中，相关性监控服务可以作为诸如用于网络环境的基础设施或平台即服务的一部分而被应用。

附图说明

附图被包括以提供对实施例的进一步理解并且被合并在本公开中并构成本公开的一部分。附图图示了实施例并且与说明书一起用于解释实施例的原理。其他实施例和实施例的许多预期的优点将容易领会，因为它们通过参考以下描述变得更好理解。附图的元素不必相对于彼此成比例。相同的附图标记指明对应的相似部分。

图1是图示了计算设备的示例的框图，该计算设备可以被配置在计算机网络中以提供例如云计算环境。

图2是图示了包括相关性监控服务的示例网络环境的示意图。

图3是图示了示例方法的框图，诸如图2的相关性监控服务的方法。

图4是图示了示例方法的框图，诸如图2的相关性监控服务的方法和图3的方法的特征。

图5是图示了示例方法的框图，诸如图2的相关性监控服务的方法和图3的方法的特征。

具体实施方式