[发明专利]基于安全大数据分析的威胁感知方法

权利要求书

1.基于安全大数据分析的威胁感知方法，其特征在于，步骤包括：

1)安全域划分

根据业务属性和安全级别配置具体的安全策略，构建安全域划分方案；

2)建立稳定的业务环境

根据业务特点，统计能够满足用户业务需求的网络资产和网络行为的集合；

3)业务异常监测与分析

通过对系统状态和网络行为异常的全面监测和综合分析能够实现对用户业务网络安全态势的感知；

4)业务安全基线管理

遵循PDCA思想持续优化IT配置和安全策略，形成稳健的安全基线。

2.根据权利要求1所述的基于安全大数据分析的威胁感知方法，其特征在于，安全域是具有相同业务要求和安全要求的系统要素集合，这些要素包括网络区域、主机和系统、人和组织、物理环境、策略和流程、业务和使命。

3.根据权利要求1所述的基于安全大数据分析的威胁感知方法，其特征在于，业务需求超出建立的稳定的业务环境为可疑行为。

4.根据权利要求1所述的基于安全大数据分析的威胁感知方法，其特征在于，所述业务安全基线管理包括主机操作系统、路由交换设备、防火墙、数据库和中间件。

5.根据权利要求4所述的基于安全大数据分析的威胁感知方法，其特征在于，所述主机操作系统为windows系列或Linux系列。

6.根据权利要求4所述的基于安全大数据分析的威胁感知方法，其特征在于，所述路由交换设备包括Cisco、Juniperh或华为。

7.根据权利要求4所述的基于安全大数据分析的威胁感知方法，其特征在于，所述中间件包括Apache、Tomcat、IIS或Weblogic。