[发明专利]一种数据的态势感知方法、系统及相关装置

说明书

本申请公开了一种数据的态势感知方法，包括：通过预设路径获取待测态势数据；对待测态势数据执行格式转换操作，得到并存储待计算态势数据；利用大数据计算框架对待计算态势数据进行分析，得到分析后态势数据；对分析后态势数据进行整理和存储，得到待显示数据；利用数据可视化工具对待显示数据进行可视化处理，以便利用可视化的态势数据提供相应的服务。其遵循以大数据为基础进行采集、存储、计算、服务以及显示的设计原则，符合当今企业中大规模数据的安全态势感知要求，可行性高、分析结果更加准确，实际使用效果良好。本申请还同时公开了一种数据的态势感知系统、数据的态势感知平台及计算机可读存储介质，具有上述有益效果。

技术领域

本申请涉及态势感知技术领域，特别涉及一种数据的态势感知方法、系统、平台以及计算机可读存储介质。

背景技术

“态势感知(Situation Awareness，SA)”一词早在上世纪80年代就由美国空军提出，覆盖感知(感觉)、理解和预测三个层次。随着网络的兴起而升级为“网络态势感知(Cyberspace Situation Awareness，CSA)”，是指在大规模网络环境中对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及最近发展趋势的顺延性预测，而最终的目的是要进行决策与行动。

由于无政府部门牵头制定标准，也无统一的业界设计要求，现今业界设计的态势感知产品框架各行其道，也没有统一的标准。大部分网络安全设备厂商仅是将原来的IDS(Intrusion Detection Systems，入侵检测系统)或AF(Application Firewall，应用防火墙)进行简单改装，并增加可视化大屏的方式组建成所谓的态势感知产品，同时利用现有统一的开源框架，如OpenSoc(一种数据分析架构)来搭建。由于使用的是老旧的开源框架，臃肿、无用组件较多且自行调试步骤繁琐，同时对商业不免费、不能保证后续的更新维护，难以对大规模集群提供的大数据进行分析和处理，实际使用效果不好。

所以，如何克服现有态势感知平台框架搭建方面存在的各项技术缺陷，提供一种拥有大数据存储能力、大数据分析能力的态势感知平台框架设计方案是本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种数据的态势感知方法，其遵循以大数据为基础进行采集、存储、计算、服务以及显示的设计原则，符合当今企业中大规模数据的安全态势感知要求，可行性高、分析结果更加准确，实际使用效果良好。

本申请的另一目的在于提供了一种数据的态势感知系统、平台以及计算机可读存储介质。

为实现上述目的，本申请提供一种数据的态势感知方法，该方法包括：

通过预设路径获取待测态势数据；

对所述待测态势数据执行格式转换操作，得到并存储待计算态势数据；

利用大数据计算框架对所述待计算态势数据进行分析，得到分析后态势数据；

对所述分析后态势数据进行整理和存储，得到待显示数据；

利用数据可视化工具对所述待显示数据进行可视化处理，以便利用可视化的态势数据提供相应的服务。

可选的，通过预设路径获取待测态势数据，包括：

利用数据探针获取态势数据流量，并执行数据筛选和攻击检测操作，得到所述待测态势数据。

可选的，对所述待测态势数据执行格式转换操作，得到并存储待计算态势数据，包括：

根据预设数据环境参数判断是否存在集群要求和超过第一时间阈值的历史数据回溯分析要求；

若是，则对所述待测态势数据执行所述格式转换操作，并将得到的待计算态势数据利用分布式文件系统进行分布式存储；