[发明专利]服务于漏洞数据库的大数据分析方法及信息安全服务系统

说明书

本申请实施例提供一种服务于漏洞数据库的大数据分析方法及信息安全服务系统，对标记互联网服务平台进行攻击大数据采集，获得标记互联网服务平台对应的目标攻击链数据，对目标攻击链数据包括的每个攻击事件数据进行攻击渗透变量挖掘，获得该攻击事件数据对应的攻击渗透变量簇，基于满足模型收敛条件的安全漏洞提取网络对攻击渗透变量簇包括的攻击渗透变量进行安全漏洞提取，获得标记互联网服务平台的安全漏洞特征分布。由此，在进行漏洞特征提取前，先从攻击事件数据中挖掘攻击渗透变量，使得可以对攻击渗透变量进行识别，进而替代对攻击事件数据进行全局数据特征分析，可以从一定程度上避免噪声攻击特征的影响，进而提高漏洞特征提取精度。

技术领域

本发明涉及大数据技术领域，具体而言，涉及一种服务于漏洞数据库的大数据分析方法及信息安全服务系统。

背景技术

在各种互联网信息服务平台中，安全漏洞以不同形式存在，而且数量逐步增加和衍生，利用安全漏洞造成的各类安全事件层出不穷。攻击行为或网络安全事件的发生正越来越多地受到利益驱动的影响。安全漏洞是计算机信息系统在需求、设计、实现、配置运行等过程中，有意或无意产生的缺陷，这些缺陷以不同形式存在于计算机信息系统的各个层次和环节之中，一旦被恶意主体所利用，就会对互联网服务平台的安全造成损害，从而影响互联网服务平台的正常运行，危害信息产品或系统及信息的安全属性。因此，对于互联网服务平台而言，需要及时进行安全漏洞分析和挖掘，进而便于后续的安全漏洞修复固件的开发。然而相关技术中，在进行漏洞特征提取时通常是针对攻击事件数据进行全局数据特征分析，容易受到噪声攻击特征的影响，影响漏洞特征提取精度。

发明内容

为了至少克服现有技术中的上述不足，本发明的目的在于提供一种服务于漏洞数据库的大数据分析方法及信息安全服务系统。

第一方面，本申请提供一种服务于漏洞数据库的大数据分析方法，应用于信息安全服务系统，所述信息安全服务系统与多个互联网服务平台通信连接，所述方法包括：

对标记互联网服务平台进行攻击大数据采集，获得所述标记互联网服务平台对应的目标攻击链数据，所述目标攻击链数据包括多个攻击事件数据，所述多个攻击事件数据通过对标记互联网服务平台的先验薄弱节点进行攻击事件实时监测获得的；

对于所述目标攻击链数据包括的多个攻击事件数据中的每个攻击事件数据，对该攻击事件数据进行攻击渗透变量挖掘，获得该攻击事件数据对应的攻击渗透变量簇，所述攻击渗透变量簇包括多个攻击渗透变量；

基于满足模型收敛条件的安全漏洞提取网络对所述攻击渗透变量簇包括的攻击渗透变量进行安全漏洞提取，获得所述标记互联网服务平台的安全漏洞特征分布，并将所述安全漏洞特征分布加载至所述标记互联网服务平台所对应的漏洞数据库中，所述安全漏洞特征分布表征所述标记互联网服务平台的安全漏洞。

在第一方面的一种可能的实施方式中，所述对标记互联网服务平台进行攻击大数据采集，获得所述标记互联网服务平台对应的目标攻击链数据，具体包括：

响应用于对标记互联网服务平台进行漏洞提取的安全服务指令，对所述安全服务指令对应的攻击监测进程发送攻击大数据搜集任务，以使得所述攻击监测进程基于所述攻击大数据搜集任务对所述标记互联网服务平台进行攻击大数据采集，输出目标攻击链数据；

在所述攻击监测进程基于所述攻击大数据搜集任务对标记互联网服务平台进行攻击大数据采集后，获取进行该攻击大数据采集形成的目标攻击链数据。

在第一方面的一种可能的实施方式中，所述响应用于对标记互联网服务平台进行漏洞提取的安全服务指令，对所述安全服务指令对应的攻击监测进程发送攻击大数据搜集任务，以使得所述攻击监测进程基于所述攻击大数据搜集任务对所述标记互联网服务平台进行攻击大数据采集，输出目标攻击链数据，具体包括：

响应用于对标记互联网服务平台进行漏洞提取的安全服务指令，基于在先验证的攻击监测字段图谱，生成攻击监测实例；