[发明专利]一种网络安全事件统计分析方法

说明书

本发明设计网络安全事件统计分析方法，包括以下步骤：S1，按照一定的周期对事件进行采集，并将事件统一成标准格式；S2，判断事件是否虚假，若事件为虚假事件，则结束，若事件为真实事件，则进入下一步程序；S3，对真实的事件进行事件分析；S4，判断事件是否属于安全事件，若事件为安全事件，则结束，若事件为非安全事件，则进入下一步程序；S5，对事件进行深度分析，获取事件的详细信息；S6，输出分析结果，结束进程；本发明能够分出粉饰后的病毒和正常链接，从而了解链接的源头和入侵的对象，对于网络安全的防护效果好。

技术领域

本发明涉及计算机网络安全技术领域，具体为一种网络安全事件统计分析方法。

背景技术

近年来，随着我国信息化建设的不断推进及信息技术的广泛应用，在促进经济发展、社会进步、科技创新的同时，也带来了十分突出的安全问题。网络攻击破坏行为日益频繁，网络安全形势日趋严峻。网络攻击事件例如木马、恶意代码、蠕虫、DDOS攻击等规模越来越大，方式也越来越多，如著名的红色代码蠕虫病毒在因特网上传播的最初9小时内就感染了超过25万个计算机系统，造成的损失以每天2亿美元的速度增长，最终造成了26亿美元的损失，诸如此类的蠕虫病毒以及DDOS攻击、恶意代码、网络入侵等安全事件层出不穷。

面对我国网络信息安全问题日益严重的现状，国家陆续出台相关专门网络信息安全保护法律法规，2016年国家网信办发布 《国家网络空间安全战略》，强调了网络安全对于国家信息化建设的重要性。这些木马、蠕虫等病毒一般都是在表面加以言语粉饰，通过一些表面言语诱惑使用者打开，从而造成对网络的入侵和施加病毒，现有技术中，一般都是通过层层防护设备来防止网络的入侵，由于防护设备一般无法对修饰过后的病毒进行防护，因此修饰过后的病毒还是会对网络造成入侵，防护效果一般，且网络安全事件发生后，不能较为快速的进行判断维护。

基于此，本发明设计了一种网络安全事件统计分析方法，以解决上述提到的问题。

发明内容

本发明的目的在于提供一种网络安全事件统计分析方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种网络安全事件统计分析方法，包括以下步骤：

S1，按照一定的周期对事件进行采集，并将事件统一成标准格式；

S2，判断事件是否虚假，若事件为虚假事件，则结束，若事件为真实事件，则进入下一步程序；

S3，对真实的事件进行事件分析；

S4，判断事件是否属于安全事件，若事件为安全事件，则结束，若事件为非安全事件，则进入下一步程序；

S5，对事件进行深度分析，获取事件的详细信息；

S6，输出分析结果，结束进程。

优选的，所述事件分析包括词汇分析、情感分析和语境分析。

优选的，所述词汇分析主要包括对事件中的形容词、否定词、褒义词、贬义词等带有感情色彩的词汇进行分析。

优选的，所述情感分析对事件中带有情感色彩的主观性文本进行分析、处理、归纳和推理。

优选的，所述语境分析对事件中语句的音位、语素、词、短语和句子等的所出现的环境进行分析。

优选的，深度分析包括对分析攻击对象、访问记录、攻击事件和攻击者IP地址。

与现有技术相比，本发明的有益效果是：本发明通过先对事件的真假进行判断，再对真的事件进行分析，能够分出粉饰后的病毒和正常链接，再对有问题的链接进行深度分析，从而了解链接的源头和入侵的对象，对于网络安全的防护效果好。

附图说明