[发明专利]一种网络安全态势感知方法、装置、设备及存储介质

权利要求书

1.一种网络安全态势感知方法，其特征在于，所述方法包括：

获取网络对象的日志数据和网络流数据；

将预设字段对应的数据相同的日志数据和网络流数据进行合并，得到融合数据；

基于所述融合数据，确定所述网络对象对应的融合安全事件；

基于日志安全事件和/或网络流安全事件，以及所述融合安全事件，确定所述网络对象的网络安全态势曲线；其中，所述日志安全事件为基于所述日志数据确定的安全事件，所述网络流安全事件为基于所述网络流数据确定的安全事件；

根据所述网络安全态势曲线，对所述网络对象进行网络安全态势感知。

2.根据权利要求1所述的方法，其特征在于，所述基于日志安全事件和/或网络流安全事件，以及所述融合安全事件，确定所述网络对象的网络安全态势曲线之前，还包括：

将日志安全事件和/或网络流安全事件，以及所述融合安全事件，输入至预设关联规则挖掘模型，经过所述预设关联规则挖掘模型的关联规则挖掘处理后，输出所述网络对象对应的关联规则安全事件；

相应的，所述基于日志安全事件和/或网络流安全事件，以及所述融合安全事件，确定所述网络对象的网络安全态势曲线，包括：

基于所述日志安全事件和/或网络流安全事件，以及所述融合安全事件和所述关联规则安全事件，确定所述网络对象的网络安全态势曲线。

3.根据权利要求2所述的方法，其特征在于，所述确定所述网络对象的网络安全态势曲线之前，还包括：

利用预设情报源数据，对所述日志安全事件和/或网络流安全事件，以及所述融合安全事件和所述关联规则安全事件进行校验。

4.根据权利要求1所述的方法，其特征在于，所述预设字段包括五元组字段。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于可视化界面，对所述网络安全态势曲线进行展示。

6.一种网络安全态势感知装置，其特征在于，所述装置包括：

获取模块，用于获取网络对象的日志数据和网络流数据；

合并模块，用于将预设字段对应的数据相同的日志数据和网络流数据进行合并，得到融合数据；

第一确定模块，用于基于所述融合数据，确定所述网络对象对应的融合安全事件；

第二确定模块，用于基于日志安全事件和/或网络流安全事件，以及所述融合安全事件，确定所述网络对象的网络安全态势曲线；其中，所述日志安全事件为基于所述日志数据确定的安全事件，所述网络流安全事件为基于所述网络流数据确定的安全事件；

感知模块，用于根据所述网络安全态势曲线，对所述网络对象进行网络安全态势感知。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

规则挖掘模块，用于将日志安全事件和/或网络流安全事件，以及所述融合安全事件，输入至预设关联规则挖掘模型，经过所述预设关联规则挖掘模型的关联规则挖掘处理后，输出所述网络对象对应的关联规则安全事件；

相应的，所述第一确定模块，具体用于：

基于所述日志安全事件和/或网络流安全事件，以及所述融合安全事件和所述关联规则安全事件，确定所述网络对象的网络安全态势曲线。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

校验模块，用于利用预设情报源数据，对所述日志安全事件和/或网络流安全事件，以及所述融合安全事件和所述关联规则安全事件进行校验。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备执行如权利要求1-5任一项所述的方法。

10.一种网络安全态势感知设备，其特征在于，包括：存储器，处理器，及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1-5任一项所述的方法。