[发明专利]一种面向多维立体网络的安全事件预警方法

权利要求书

1.一种用于实现面向多维立体网络的安全事件预警的网络安全态势感知系统，其特征在于，设置有安全态势预警子系统、安全威胁主动探测子系统和安全态势数据监测子系统,所述安全态势预警子系统分别连接所述安全威胁主动探测子系统和所述安全态势数据监测子系统；

所述安全态势预警子系统，用于配置预警分析的相关数据库后，分别从所述安全威胁主动探测子系统获取未知安全事件，以及从所述安全态势数据监测子系统获取已知安全事件；

所述安全态势预警子系统包括预警系统配置模块、安全数据采集模块、安全事件预警模块、预警结果展示模块、安全态势评估模块和安全分析数据库；

安全威胁主动探测子系统和所述安全态势数据监测子系统通过获取预设网络区域的安全数据，并提取出安全事件；所述安全数据为被监控对象的日志信息与安全事件，以及可疑威胁样本与威胁信息；

所述安全态势数据监测子系统用于提取已知安全事件；

所述安全威胁主动探测子系统由多个安全蜜罐和多个安全沙箱构成，用于获取预设网络区域的未知安全事件、威胁信息和攻击属性；

所述预警系统配置模块，用于配置用于预警分析的相关数据库，所述数据库包括关联规则库、指数模型库和全网模型库；

所述关联规则库中配置有：安全专家总结得到的安全事件与漏洞的关联规则、安全事件与资产的关联规则以及安全事件与安全事件的关联规则，根据关联规则库中的关联规则能够对安全数据进行基于规则的关联分析和数据挖掘；

所述指数模型库中配置有：各安全事件的影响范围指数、由专家研判得出的各安全事件的影响程度指数以及安全事件所造成的影响对应的影响损失当量；

所述全网模型库中配置有：全局网络子网构成模型、各网络系统所属行业类型对应的损失权重、业务相关性与影响权重，以及各网络系统对应的网络规模与行政区域规模；

所述安全数据采集模块，用于从所述安全威胁主动探测子系统获取未知安全事件，以及从所述安全态势数据监测子系统获取已知安全事件；

所述安全事件预警模块，用于利用关联规则库、指数模型库和全网模型库的数据，根据所述安全数据采集模块获取的安全事件，分别进行多维关联分析和全网联合预警评估；

所述预警结果展示模块，用于展示全网联合预警评估结果；

所述安全态势评估模块，用于通过对当前安全事件的量化评估，计算当前时间范围内的网络安全指数，以对网络安全态势形成一个完整的评价；

所述安全分析数据库，用于存储态势分析的相关数据。

2.根据权利要求1所述的系统，其特征在于，提取出安全事件的具体过程为：对安全数据进行预处理以及数据格式范化；从数据格式范化后的安全数据中提取出安全事件，并对安全事件进行分类入库。

3.根据权利要求2所述的系统，其特征在于，数据预处理包括数据清洗、数据融合和数据关联三个过程，完成对数据内容的识别和补全，剔除重复、误报的事件条目，然后对数据进行解析、合并和规整，形成数据格式范化后的安全数据。

4.根据权利要求2所述的系统，其特征在于，从数据格式范化后的安全数据中提取出安全事件，并对安全事件进行分类入库的具体过程为：海量的安全数据中寻找异常活动背后的逻辑，发现攻击信息，根据这些攻击信息生成安全事件的分析模型，用于对安全事件的自动鉴别，并对安全事件进行分类并存入数据库，将属于同一类的安全事件放在一起；其中，安全事件包括已知的安全事件和未知的安全事件，已知的安全事件为网络安全设备将采集的监控对象的日志信息与安全事件在进行预处理以及数据格式范化后，检测出部分攻击信息，通过安全事件的分析模型提取出的安全事件；网络安全设备无法检测出攻击信息的安全数据经预处理以及数据格式范化后输入到安全蜜罐和安全沙箱中进行检测，以提取出未知的安全事件。