[发明专利]一种网络安全数据图谱化智能处理方法和装置在审
申请号: | 202110355533.1 | 申请日: | 2021-04-01 |
公开(公告)号: | CN113094510A | 公开(公告)日: | 2021-07-09 |
发明(设计)人: | 孙迪科;肖峰;张亚东;郑俊鹏;林宇 | 申请(专利权)人: | 广州巨时信息科技股份有限公司 |
主分类号: | G06F16/36 | 分类号: | G06F16/36;G06F21/55;G06N3/02;G06N3/08;G06N20/00;H04L29/06 |
代理公司: | 广东科信启帆知识产权代理事务所(普通合伙) 44710 | 代理人: | 吴少东 |
地址: | 510700 广东省广*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 网络安全 数据 图谱 智能 处理 方法 装置 | ||
1.一种网络安全数据图谱化智能处理方法,其特征在于,包括:
网络安全服务器获取预先配置的时间段的起始时间和终止时间;
所述网络安全服务器在所述时间段内监测到第一服务器开始为第一应用提供服务,记录所述第一服务器开始为所述第一应用提供服务的第一时间,其中,所述第一服务器为物理服务器或虚拟服务器;
所述网络安全服务器向所述第一服务器发送命令消息,其中,所述命令消息中携带有所述终止时间,所述命令消息用于指示所述第一服务器记录所述第一服务器为所述第一应用提供服务器的网络地址和网络端口接收到的攻击报文,所述命令消息还用于指示所述第一服务器在所述终止时间到达时将第一时间范围内的接收到的攻击报文发送至所述网络安全服务器,所述第一时间范围的起始时间为所述第一时间,所述第一时间范围的终止时间为所述时间段的终止时间;
所述网络安全服务器获取在所述时间段内为第一应用提供服务的所有服务器的网络信息,其中,所述服务器包括:物理服务器、虚拟服务器;
所述网络安全服务器根据所述网络信息确定所述所有服务器所在机房的位置,并根据所述位置生成为所述第一应用提供服务器的网络图,其中,所述网络图中的每个节点代表一台服务器;
所述网络安全服务器计算在所述时间段内每台服务器从提供服务开始到所述时间段的终止时间内接收到的攻击报文的种类以及该种类攻击报文的攻击频率;
所述网络安全服务器使用不同形状的标签标识攻击报文的种类,使用不同的颜色标识标识不同的攻击频率;
所述网络安全服务器将每个服务器对应的标签显示在所述网络图中对应的节点上。
2.根据权利要求1所述的方法,其特征在于,所述方法还包括:
所述网络安全服务器接收网络维护者对第一标签的点击操作;
所述网络安全服务器响应于所述点击操作显示第一图层,其中,所述第一图层显示在所述网络图之上,所述第一图层中显示该标签对应的所有报文的信息。
3.根据权利要求1或2所述的方法,其特征在于,所述方法还包括:
所述网络安全服务器接收所述网络维护者对删除控件的点击操作,其中,所述删除控件设置在所述第一图层上;
所述网络安全服务器响应于所述点击操作将所述标签从网络图中删除。
4.根据权利要求1至3中任一项所述的方法,其特征在于,所述方法还包括:
所述网络安全服务器接收网络维护者对第二标签的拖动操作;
所述网络安全服务器确定所述第二标签在所述网络图中距离所述第二标签对应的节点达到预定距离;
所述网络安全服务器在所述第二标签的部分面积上和所述第二标签对应的节点上增加相同的背景颜色。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广州巨时信息科技股份有限公司,未经广州巨时信息科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110355533.1/1.html,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置