[发明专利]一种大数据安全分析的可视化交互式方法

摘要

本发明公开了一种大数据安全分析的可视化交互式方法，包括以下步骤，步骤（A），通过Web展示规则配置界面、告警预览界面，并进行配置；步骤（B），确立交互模型，实现输入的场景与规则片段信息的组合分析处理；步骤（C），建立规则库，实现场景规则数据的结构化存储；步骤（D），大数据安全分析，实现实时大数据及场景规则的数据关联分析。本发明的大数据安全分析的可视化交互式方法，在传统攻击场景建模基础上，使用了可视化的规则配置界面，并在规则生效后可预览告警，提高了场景建模的可视性及交互性，实现了可视化交互的攻击场景建模，便于大数据安全分析，具有良好的应用前景。

主权项

1.一种大数据安全分析的可视化交互式方法，其特征在于：包括以下步骤，步骤(A)，通过Web展示规则配置界面、告警预览界面，进行配置，所述规则配置界面，用于实现攻击场景建模的规则配置，所述告警预览界面，用于生成告警与场景规则之间关系的展示；步骤(B)，确立交互模型，实现输入的场景与规则片段信息的组合分析处理；步骤(C)，建立规则库，实现场景规则数据的结构化存储；步骤(D)，大数据安全分析，实现实时大数据及场景规则的数据关联分析；步骤(A)，通过Web展示规则配置界面、告警预览界面，进行配置，包括以下步骤，(A1)，通过Web展示的规则配置界面进行规则配置：在规则配置页面通过选择、点击、输入的方式建立安全事件场景及其规则的片段信息，规则片段信息暂存在交互模型中，其中，规则配置页面上选择日志数据字段是通过查询数据库表中的日志对应字段实现，并且规则配置页面在显示字段含义的同时还悬浮显示该字段在数据库中存储的英文字段名，用于帮助分析安全人员配置规则；(A2)，规则片段重组：将暂存在交互模型的片段信息在内存中进行组合、关联、分析，形成被计算机理解的攻击场景建模规则，并向结构化数据库传输；(A3)，规则存储：将经过分析后的攻击场景建模规则信息存储到场景数据库表，将经过组合后的规则语句存储到规则数据库表，场景与规则关联的信息存储在场景规则关联库表中，用于后续日志分析、场景建模；(A4)，规则启用形成反馈闭环：在Web展示的告警预览界面反映两部分信息：自定义的场景与规则信息的关系、告警事件与场景的关系，其中，告警事件与场景的关系需要由安全分析人员确认，使场景规则生效，在对日志数据进行分析后，安全分析人员通过查看生成的告警事件与生成该事件的规则，进行分析，形成反馈闭环。