[发明专利]基于多元信息融合的网络安全态势感知分析系统

说明书

本发明提供了一种多元信息融合的网络安全态势感知分析系统，该系统包括数据采集模块、数据预处理模块、数据融合模块、网络安全态势评估模块和数据可视化展示模块；数据采集模块用于实时采集网络中的日志数据、网络设备运行参数信息和实时流量信息；数据预处理模块用于对采集的数据进行预处理；数据融合模块用于对预处理后的数据进行特征融合，获取能够描述网络安全状态的态势信息；网络安全态势评估模块对当前网络安全状态进行评估；数据可视化展示模块对评估结果进行展示。本发明通过对获取的数据实时评估网络的安全态势，并预测网络安全的未来走向，从而为网络安全管理员的决策分析提供证据，提高了网络的可靠性和安全性。

技术领域

本发明涉及网络安全领域，特别是一种基于多元信息融合的网络安全态势感知分析系统。

背景技术

随着现代网络尤其是互联网的不断发展和应用，网络已成为人们生活和工作的一部分。于此同时，来自各个层面的网络攻击行为也与日俱增，层出不穷。如何发现和检测网络攻击行为，保障网络安全成为目前亟需解决的技术问题。

发明内容

针对上述问题，本发明旨在提供一种基于多元信息融合的网络安全态势感知分析系统。

本发明的目的采用以下技术方案来实现：

一种多元信息融合的网络安全态势感知分析系统，该系统包括数据采集模块、数据预处理模块、数据融合模块、网络安全态势评估模块和数据可视化展示模块；

数据采集模块，用于实时采集网络中的日志数据、网络设备运行参数信息和实时流量信息；数据预处理模块，用于对采集的数据进行预处理；数据融合模块，用于对预处理后的数据进行特征融合处理，获取能够描述网络安全状态的态势信息；网络安全态势评估模块，用于结合获取的态势信息，对当前网络安全状态进行评估；数据可视化展示模块，用于对网络安全态势评估模块的评估结果进行展示。

有益效果：本发明提供了一种基于多元信息融合的网络安全态势感知分析系统，通过数据采集模块获取的数据实时评估网络的安全态势，并预测网络安全的未来走向，从而为网络安全管理员的决策分析提供证据，将不安全因素带来的风险和损失降到最低，提高了网络的可靠性和安全性。

附图说明

利用附图对本发明作进一步说明，但附图中的实施例不构成对本发明的任何限制，对于本领域的普通技术人员，在不付出创造性劳动的前提下，还可以根据以下附图获得其它的附图。

图1为本发明的结构示意图；

图2为本发明网络安全态势评估模块400的框架结构图；

图3为本发明安全态势评估单元410的框架结构图。

附图标记：

数据采集模块100；数据预处理模块200；数据融合模块300；网络安全态势评估模块400；数据可视化展示模块500；安全态势评估单元410；安全态势预测单元420；攻击行为分析子单元411；风险评估子单元412；安全态势计算子单元413。

具体实施方式

结合以下应用场景对本发明作进一步描述。

参见图1，一种多元信息融合的网络安全态势感知分析系统，该系统包括数据采集模块100、数据预处理模块200、数据融合模块300、网络安全态势评估模块400和数据可视化展示模块500。

数据采集模块100，用于实时采集网络中的日志数据、网络设备运行参数信息和实时流量信息；数据预处理模块200，用于对采集的数据进行预处理；数据融合模块300，用于对预处理后的数据进行特征融合，获取能够描述网络安全状态的态势信息；网络安全态势评估模块400，用于结合获取的态势信息，对当前网络安全状态进行评估；数据可视化展示模块500，用于对网络安全态势评估模块400的评估结果进行展示。