[发明专利]一种网络安全运维关联分析方法及系统

说明书

本发明提供的一种网络安全运维关联分析方法及系统，涉及网络安全技术领域。在本发明中，对设备运行状态进行分析，得到对应的网络安全监控设备的设备运行状态异常度；确定出对应的设备运行状态异常度满足预先配置的设备运行状态条件的每一个网络安全监控设备，作为第一网络安全监控设备，并获取每一个第一网络安全监控设备对对应的网络设备的设备运行状态进行监控得到的第一设备运行状态信息；基于设备关联性信息和第一设备运行状态信息，对每一个第一网络安全监控设备对应的网络设备的网络安全程度进行解析处理，得到对应的网络设备的网络安全程度。基于上述方法，可以改善现有技术中网络安全确定的可靠度不佳的问题。

技术领域

本发明涉及网络安全技术领域，具体而言，涉及一种网络安全运维关联分析方法及系统。

背景技术

为了保障网络设备的安全运行，一般会针对网络设备配置响应的网络安全监控设备，以对网络设备的设备运行状态进行监控，得到对应的设备运行状态信息。如此，可以对设备运行状态信息进行分析，以确定网络设备的安全度，但是，在现有技术中，一般是单独针对各网络设备进行分析，如此，可能导致网络安全确定的可靠度不佳的问题。

发明内容

有鉴于此，本发明的目的在于提供一种网络安全运维关联分析方法及系统，以改善现有技术中网络安全确定的可靠度不佳的问题。

为实现上述目的，本发明实施例采用如下技术方案：

一种网络安全运维关联分析方法，应用于网络安全监控服务器，所述网络安全监控服务器通信连接有多个网络安全监控设备，所述多个网络安全监控设备分别用于对对应的多个网络设备中的每一个网络设备的设备运行状态进行监控，所述网络安全运维关联分析方法包括：

分别获取所述多个网络安全监控设备中的每一个网络安全监控设备的设备运行状态信息，并基于每一条所述设备运行状态信息对对应的网络安全监控设备的设备运行状态进行分析，得到对应的网络安全监控设备的设备运行状态异常度，其中，所述设备运行状态信息用于表征对应的所述网络安全监控设备在对对应的网络设备进行监控的过程中的运行状态；

确定出对应的设备运行状态异常度满足预先配置的设备运行状态条件的每一个网络安全监控设备，作为第一网络安全监控设备，并获取每一个所述第一网络安全监控设备对对应的网络设备的设备运行状态进行监控得到的第一设备运行状态信息，其中，所述第一设备运行状态信息为其它设备对所述网络设备进行设备访问形成的访问记录信息；

确定所述多个网络设备之间的设备关联性信息，并基于所述设备关联性信息和所述第一设备运行状态信息，对每一个所述第一网络安全监控设备对应的网络设备的网络安全程度进行解析处理，得到每一个所述第一网络安全监控设备对应的网络设备的网络安全程度。

在一些优选的实施例中，在上述网络安全运维关联分析方法中，所述确定出对应的设备运行状态异常度满足预先配置的设备运行状态条件的每一个网络安全监控设备，作为第一网络安全监控设备，并获取每一个所述第一网络安全监控设备对对应的网络设备的设备运行状态进行监控得到的第一设备运行状态信息的步骤，包括：

针对所述多个网络安全监控设备中的每一个网络安全监控设备，确定该网络安全监控设备对应的所述设备运行状态异常度与预先配置的设备运行状态异常度阈值之间的相对大小关系；

针对所述多个网络安全监控设备中的每一个网络安全监控设备，若该网络安全监控设备对应的设备运行状态异常度小于或等于所述设备运行状态异常度阈值，则将该网络安全监控设备确定为第一网络安全监控设备；

针对每一个所述第一网络安全监控设备，获取该第一网络安全监控设备对该第一网络安全监控设备对应的网络设备的设备运行状态进行监控得到的第一设备运行状态信息。