[发明专利]一种网络空间安全态势感知检测分析系统及方法

说明书

本发明公开了一种网络空间安全态势感知检测分析系统及方法，涉及网络检测领域，该网络空间安全态势感知检测分析系统及方法，包括防御系统、检测分析系统、数据采集模块和输出模块，所述检测分析系统包括存储模块、预警模块、系统数据设定模块、中央处理器、数据分析模块、显示模块和微处理器。本发明通过设置防御系统、数据分析模块、显示模块、可视化单元和数据计算单元，解决了现有的网络空间安全态势感知检测分析系统具备的网络空间安全持续监控能力较弱，发现各种攻击威胁与异常时，威胁调查分析及可视化能力，对威胁相关的影响范围、攻击路径、目的和手段进行快速判别的能力需要进一步发展的问题。

技术领域

本发明涉及网络检测技术领域，具体为一种网络空间安全态势感知检测分析系统及方法。

背景技术

网络空间安全态势感知检测分析系统是一种基于环境的、动态和整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析和响应处置能力的一种方式，旨在大规模网络环境中对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及最近发展趋势的顺延性预测，最终是为了决策与行动，是安全能力的落地，随着网络安全重要性的凸显，态势感知开始在网络安全领域展露头角。

现有的网络空间安全态势感知检测分析系统具备的网络空间安全持续监控能力需要不断增强和发展，做到能够及时发现各种攻击威胁与异常，且需要具备威胁调查分析及可视化能力，可以对威胁相关的影响范围、攻击路径、目的和手段进行快速判别，从而支撑有效的安全决策和响应，因此为了能够建立安全预警机制，来完善风险控制、应急响应和整体安全防护的水平，我们提出了一种网络空间安全态势感知检测分析系统及方法。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种网络空间安全态势感知检测分析系统及方法，解决了现有的网络空间安全态势感知检测分析系统具备的网络空间安全持续监控能力较弱，发现各种攻击威胁与异常时，威胁调查分析及可视化能力，对威胁相关的影响范围、攻击路径、目的和手段进行快速判别的能力需要进一步发展的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：一种网络空间安全态势感知检测分析系统及方法，包括防御系统、检测分析系统、数据采集模块和输出模块，所述检测分析系统包括存储模块、预警模块、系统数据设定模块、中央处理器、数据分析模块、显示模块和微处理器。

所述存储模块和防御系统的输入端均与数据采集模块的输出端电连接，所述存储模块的输出端与预警模块的输入端电连接，所述预警模块和系统数据设定模块的输出端均与中央处理器的输入端电连接，所述数据分析模块和防御系统的输入端均与中央处理器的输出端电连接，所述显示模块和微处理器的输入端均与数据分析模块的输出端电连接，所述微处理器的输出端与显示模块的输入端电连接，所述微处理器与防御系统双向电连接，所述微处理器的输出端与输出模块的输入端电连接。

所述防御系统包括防御模块一和防御模块二，所述防御模块一和防御模块二双向电连接。

所述显示模块包括可视化单元、图像单元、表格单元和柱状图单元，所述图像单元、表格单元和柱状图单元的输入端均与可视化单元的输出端电连接。

所述数据分析模块包括数据计算单元、数据转换单元和分类存储单元，所述数据转换单元的输入端和输出端分别和数据计算单元的输出端和分类存储单元的输入端电连接。

所述系统数据设定模块包括信息存储单元、信息分类单元和信息输出单元，所述信息分类单元的输入端和输出端分别和信息存储单元的输出端和信息输出单元的输入端电连接。

一种网络空间安全态势感知检测分析方法，包括如下步骤：

S1、访问信息访问网络空间，数据采集模块基于采用分布式架构获取安全态势数据，数据采集模块传送信息到防御系统后启动防御系统。