[发明专利]网络安全的运营方法、装置、计算设备及存储介质

说明书

本发明涉及网络安全技术领域，特别涉及一种网络安全的运营方法、装置、计算设备及存储介质。方法包括：当接收到执行目标活动的指令时，确定至少一个目标案件，并为每一个目标案件配置至少一个剧本；确定每一个剧本对应的目标节点APP，将目标节点APP按预先确定的舞台顺序串联起来，并定义每一个目标节点APP中的数据处理步骤，以利用目标节点APP生成该剧本的对应舞台；针对每一个目标案件，均执行：基于对应关系，从数据库中获取当前目标案件的知识推理数据；基于当前目标案件配置的每一个剧本，利用当前剧本的若干个目标节点APP，按舞台顺序依次对知识推理数据进行处理。本方案可以提高网络安全运营的自动化能力，提高检测网络威胁的实时性和准确性。

技术领域

本发明实施例涉及网络安全技术领域，特别涉及一种网络安全的运营方法、装置、计算设备及存储介质。

背景技术

传统的网络安全的运营方法，多为安全专家对企业中各主机的日志、流量等数据进行人为监测，当推理出安全知识数据后，安全专家还会根据安全处理流程，人为分析安全知识数据中是否存在异常，当分析出告警事件时，人为根据不同的告警事件执行对应的响应流程。

可见，随着网络空间攻击技术的不断发展，传统的网络安全运营方法已经难以满足企业对网络威胁检测的实时性、准确性和自动化需求了。

因此，亟需一种新的网络安全运营方法。

发明内容

为了解决传统网络安全运营方法难以满足企业对网络威胁检测的实时性、准确性和自动化需求的问题，本发明实施例提供了一种网络安全的运营方法、装置、计算设备及存储介质。

第一方面，本发明实施例提供了一种网络安全的运营方法，包括：

基于每一个活动编写若干个节点APP；其中，所述节点APP用于执行该节点的数据处理步骤；

获取用于存储各主机网络数据的知识推理结果的数据库，以建立每一个案件与数据库中存储位置的对应关系；

当接收到执行目标活动的指令时，确定至少一个目标案件，并为每一个目标案件配置至少一个剧本；

确定每一个剧本对应的目标节点APP，将目标节点APP按预先确定的舞台顺序串联起来，并定义每一个目标节点APP中的数据处理步骤，以利用所述目标节点APP生成该剧本的对应舞台；其中，每一个舞台至少对应一个目标节点APP；

针对每一个目标案件，均执行：基于所述对应关系，从所述数据库中获取当前目标案件的知识推理数据；

基于当前目标案件配置的每一个剧本，利用当前剧本的若干个目标节点APP，按所述舞台顺序依次对所述知识推理数据进行数据处理。

第二方面，本发明实施例还提供了一种网络安全的运营装置，包括：

编写单元，用于基于每一个活动编写若干个节点APP；其中，所述节点APP用于执行该节点的数据处理步骤；

建立单元，用于获取用于存储各主机网络数据的知识推理结果的数据库，以建立每一个案件与数据库中存储位置的对应关系；

确定单元，用于当接收到执行目标活动的指令时，确定至少一个目标案件，并为每一个目标案件配置至少一个剧本；

生成单元，用于确定每一个剧本对应的目标节点APP，将目标节点APP按预先确定的舞台顺序串联起来，并定义每一个目标节点APP中的数据处理步骤，以利用所述目标节点APP生成该剧本的对应舞台；其中，每一个舞台至少对应一个目标节点APP；

获取单元，用于针对每一个目标案件，均执行：基于所述对应关系，从所述数据库中获取当前目标案件的知识推理数据；

处理单元，用于基于当前目标案件配置的每一个剧本，利用当前剧本的若干个目标节点APP，按所述舞台顺序依次对所述知识推理数据进行数据处理。