[发明专利]网络安全态势感知信息的显示方法及客户端

说明书

本发明公开了网络安全态势感知信息的显示方法及客户端，涉及网络信息安全技术领域。所述方法包括步骤：在用户与联系人对象的即时通信交互界面设置态势感知控件，所述态势感知控件关联有设备显示界面，所述设备显示界面中输出有关联网络设备信息；采集用户或联系人对象触发前述态势感知控件的操作信息，激活前述设备显示界面；获取设备显示界面中被选择的目标关联网络设备，分析其安全事件信息生成网络安全态势曲线；将所述网络安全态势曲线在设备显示界面输出。本发明能够通过即时通信交互界面输出关联网络设备的网络安全态势感知信息，提高了用户与联系人对象就关联网络设备信息进行交互的沟通效率。

技术领域

本发明涉及网络信息安全技术领域，具体涉及一种网络安全态势感知信息的显示方法及客户端。

背景技术

在网络信息安全技术研究中，安全评估方法层出不穷，常用的包括等级保护、安全态势感知等方法，每一种方法都有其各自特点。信息安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统(网络设备)分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。为此，国家制定了对应的《信息系统安全等级保护测评要求》等管理规范和技术标准。等保测评（全称为信息系统安全等级保护测评）即是参照《信息系统安全等级保护测评要求》中的技术数据对信息系统使用的网络设备进行测评工作。网络安全态势感知(network security situation awareness；NSSA)是指：在一定的时间和空间范围内，对组织的安全状态以及威胁环境的感知，理解这两者的含义以及意味的风险，并对它们未来的状态进行预测。网络安全态势感知的目的是深入理解当前的风险，并可以对未来的风险进行预测、预防（数据分析）。网络安全态势感知的网络对象可以是处于网络环境中的网络设备、网络系统等。

无论是信息安全等级保护还是网络安全态势感知中，都可能涉及到网络设备信息的采集、分析和显示。所述网络设备（包括网络设备中的部件）一般指连接到网络中的物理实体，常见的网络设备的种类繁多，典型的可以包括：计算机(无论其为个人电脑或服务器)、集线器、交换机、网桥、路由器、网关、网络接口卡(NIC)、无线接入点(WAP)、打印机和调制解调器、光纤收发器等。目前，网络设备信息的采集、分析和显示往往基于专门的数据分析工具，如果用户需要就上述信息与他人进行沟通，还是依赖于常用的通信交互方式——比如即时通信交互、邮件通信交互等。其中，即时通信交互是最常用的信息交互方式之一。

然而，常规的即时通信工具无法基于网络设备输出相关信息，降低了用户与联系人对象针对网络设备进行交互时的沟通效率；另一方面，在交互过程中，由于普通的即时通信消息和与设备相关的即时通信消息无差别显示，不利于用户查阅和管理与设备相关的交互消息。

如何提供一种适用于网络信息安全保护的、便于进行关联网络设备信息交互的通信方法，是当前亟需解决的技术问题。

发明内容

本发明的目的是提供一种网络安全态势感知信息的显示方法及客户端，本发明的优点在于：在即时通信交互界面设置态势感知控件，所述态势感知控件被触发后能够激活一设备显示界面，所述设备显示界面被激活后，能够供用户选择目标关联网络设备并触发对其进行网络安全态势感知，然后通过设备显示界面输出网络安全态势曲线。如此，提高了用户与联系人对象就关联网络设备信息进行交互的沟通效率。

为实现上述目标，本发明提供了如下技术方案：

一种网络安全态势感知信息的显示方法，包括如下步骤：

在用户与联系人对象的即时通信交互界面设置态势感知控件，所述态势感知控件关联有设备显示界面，所述设备显示界面中输出有关联网络设备信息；

采集用户或联系人对象触发前述态势感知控件的操作信息，激活前述设备显示界面；