[发明专利]一种网络安全态势的预测方法及装置

说明书

本发明实施例提供一种网络安全态势的预测方法及装置，其中方法包括获取网络数据，其中所述网络数据包括至少两个属性对应的数据；根据所述网络数据，从所述至少两个属性中依次确定每次进行属性分裂的分裂属性，其中所述分裂属性的确定顺序与对网络安全态势预测结果的影响程度相关；根据依次确定的分裂属性，对所述网络数据进行逐次属性分裂，生成决策树；根据所述决策树，对网络安全态势进行预测，得到预测结果。本发明实施例提高了网络安全态势预测的准确率和效率。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种网络安全态势的预测方法及装置。

背景技术

随着互联网技术的迅速发展，互联网的组成愈加复杂，规模日益庞大，网络安全威胁也更加复杂多样。针对网络安全威胁，各种不同的网络安全设备投入到实际使用中来，网络安全的管理也由单机检测和管理逐渐发展为多设备协同管理和多种审计数据融合；此外，网络系统的安全状态也更加被关注，以便能够预测潜在的威胁，做好防御准备，因此安全威胁态势预测是近来网络安全领域研究的热点。

目前，利用数据挖掘技术，特别是关联规则方法对网络日志进行关联挖掘分析是安全威胁态势预测的非常重要的一种技术手段。其中先验性算法是现有的关联规则的挖掘算法之一，但是该算法需要多次扫描数据库，内存消耗大，在大数据量上挖掘十分耗时，导致挖掘效率不高。当然，将先验性算法用于日志分析，同样不能快速地实现对日志的关联挖掘，导致安全态势预测的效率较低。

发明内容

本发明实施例提供一种网络安全态势的预测方法及装置，以解决现有技术中安全态势预测效率较低的问题。

为了解决上述技术问题，第一方面，本发明实施例提供一种网络安全态势的预测方法，所述方法包括：

获取网络数据，其中所述网络数据包括至少两个属性对应的数据；

根据所述网络数据，从所述至少两个属性中依次确定每次进行属性分裂的分裂属性；

根据依次确定的分裂属性，对所述网络数据进行逐次属性分裂，生成决策树；

根据所述决策树，对网络安全态势进行预测，得到预测结果。

第二方面，本发明实施例提供一种网络安全态势的预测装置，所述装置包括：

第一获取模块，用于获取网络数据，其中所述网络数据包括至少两个属性对应的数据；

第二获取模块，用于根据所述网络数据，从所述至少两个属性中依次确定每次进行属性分裂的分裂属性；

第三获取模块，用于根据依次确定的分裂属性，对所述网络数据进行逐次属性分裂，生成决策树；

第四获取模块，用于根据所述决策树，对网络安全态势进行预测，得到预测结果。

第三方面，本发明实施例提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现所述的网络安全态势的预测方法的步骤。

第四方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现所述的网络安全态势的预测方法的步骤。

本发明实施例提供的网络安全态势的预测方法及装置，通过根据包括有至少两个属性对应的数据的网络数据，从至少两个属性中依次确定每次进行属性分裂的分裂属性，且分裂属性的确定顺序与对网络安全态势预测结果的影响程度相关，然后根据依次确定的分裂属性，对网络数据进行逐次属性分裂，生成决策树，最后根据决策树，对网络安全态势进行预测，得到预测结果，实现了基于属性对网络安全态势预测结果的影响程度进行分层分裂，从而保证了最终的网络安全态势预测的准确率，提升了网络安全态势的预测效率。

附图说明