[发明专利]基于多层次多角度分析的网络安全态势感知系统及方法

摘要

本发明公开了一种基于多层次多角度分析的网络安全态势感知系统及方法。该系统包括数据采集模块、网络安全态势理解模块、网络安全态势评估模块和网络安全态势预测模块；实现该网络安全态势感知系统的方法包括以下步骤：A.对传感器采集到的网络系统的资产、威胁、脆弱性方面的数据进行统计数据融合和关联分析，得到规范化数据；B.对步骤A融合后的规范化数据进行分析，进行网络安全态势专题评估；C.根据步骤A得到的规范化数据和步骤B的评估结果进行网络安全态势要素评估；D.根据步骤C的评估结果进行网络安全态势整体评估；E.根据步骤D的评估结果进行网络安全态势预测。本发明从多层次、多角度对网络的安全态势进行分析，保证感知结果系统更为准确、全面。

主权项

1. 一种基于多层次多角度分析的网络安全态势感知系统，包括数据采集模块、网络安全态势理解模块、网络安全态势评估模块和网络安全态势预测模块，其特征在于：数据采集模块，通过多传感器捕获网络系统的资产、威胁、脆弱性方面的数据；网络安全态势理解模块，首先在数据库中建立与资产、威胁和脆弱性相关的数据字典，然后对数据采集模块采集到的原始数据进行统计分析，去除重复、错误项，修改不一致项，接着将统计分析后的数据与数据字典进行关联分析，得到规范化格式的资产、威胁和脆弱性数据；网络安全态势评估模块，根据网络安全态势理解模块提供的数据，首先从资产、威胁和脆弱性三方面对网络安全态势进行专题评估，输出评估结果；接着根据专题评估的结果和态势理解提供的规范化数据，从网络安全的机密性、完整性和可用性三方面对网络安全态势进行要素评估，输出评估结果；然后根据网络机密性安全态势值、完整性安全态势值、可用性安全态势值对网络安全态势进行整体评估，输出评估结果；网络安全态势预测模块，根据态势评估模块整体评估子模块提供的网络安全态势评估值，采用时间序列分析方法，分析网络安全态势变化规律，给出态势变化曲线图，预测将来某一时刻网络安全态势值，并给出预测误差。