[发明专利]公共信息平台中的数据安全异常监测方法及系统

摘要

本发明提出了一种公共信息平台中的数据安全异常监测方法及系统，包括负责数据采集的数据层、进行三级数据分析的分析层以及进行可视化展示及威胁预测的展示层；所述数据层的数据采集为多源数据采集方法；所述展示层主要然后运用可视化技术，对安全威胁进行可视化展示，帮助决策者直观了解系统的安全威胁趋势和动态，执行人员也可以通过多层下拉表单来了解具体细节。本发明管理中心采用集群的方式，对采集到的数据进行处理、分析和展示。该系统采用B/S架构，不同人员通过IE或其他浏览器即可对数据进行查询、处理和分析等操作，相关管理人员也可图形化展示，直观的了解数据的安全状况，以及感知数据安全的发展动态，发生事件时及时进行处置。

主权项

一种公共信息平台中的数据安全异常监测方法及系统，其特征在于：包括负责数据采集的数据层、进行三级数据分析的分析层以及进行可视化展示及威胁预测的展示层；所述数据层的数据采集为多源数据采集方法，具体包括a.旁路分流对数据的操作行为，进行协议分析得到其行为数据b.获取系统日志、设备日志、应用日志和数据库日志等；c.同时采集内网安全日志信息；所述分析层采取三级分析方式对数据进行不同粒度的分析；所述展示层主要然后运用可视化技术，对安全威胁进行可视化展示，帮助决策者直观了解系统的安全威胁趋势和动态，执行人员也可以通过多层下拉表单来了解具体细节。