[发明专利]一种网络安全数据图谱化智能处理方法和装置

权利要求书

1.一种网络安全数据图谱化智能处理方法，其特征在于，包括：

网络安全服务器获取预先配置的时间段的起始时间和终止时间；

所述网络安全服务器在所述时间段内监测到第一服务器开始为第一应用提供服务，记录所述第一服务器开始为所述第一应用提供服务的第一时间，其中，所述第一服务器为物理服务器或虚拟服务器；

所述网络安全服务器向所述第一服务器发送命令消息，其中，所述命令消息中携带有所述终止时间，所述命令消息用于指示所述第一服务器记录所述第一服务器为所述第一应用提供服务器的网络地址和网络端口接收到的攻击报文，所述命令消息还用于指示所述第一服务器在所述终止时间到达时将第一时间范围内的接收到的攻击报文发送至所述网络安全服务器，所述第一时间范围的起始时间为所述第一时间，所述第一时间范围的终止时间为所述时间段的终止时间；

所述网络安全服务器获取在所述时间段内为第一应用提供服务的所有服务器的网络信息，其中，所述服务器包括：物理服务器、虚拟服务器；

所述网络安全服务器根据所述网络信息确定所述所有服务器所在机房的位置，并根据所述位置生成为所述第一应用提供服务器的网络图，其中，所述网络图中的每个节点代表一台服务器；

所述网络安全服务器计算在所述时间段内每台服务器从提供服务开始到所述时间段的终止时间内接收到的攻击报文的种类以及该种类攻击报文的攻击频率；

所述网络安全服务器使用不同形状的标签标识攻击报文的种类，使用不同的颜色标识标识不同的攻击频率；

所述网络安全服务器将每个服务器对应的标签显示在所述网络图中对应的节点上。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述网络安全服务器接收网络维护者对第一标签的点击操作；

所述网络安全服务器响应于所述点击操作显示第一图层，其中，所述第一图层显示在所述网络图之上，所述第一图层中显示该标签对应的所有报文的信息。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述网络安全服务器接收所述网络维护者对删除控件的点击操作，其中，所述删除控件设置在所述第一图层上；

所述网络安全服务器响应于所述点击操作将所述标签从网络图中删除。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

所述网络安全服务器接收网络维护者对第二标签的拖动操作；

所述网络安全服务器确定所述第二标签在所述网络图中距离所述第二标签对应的节点达到预定距离；

所述网络安全服务器在所述第二标签的部分面积上和所述第二标签对应的节点上增加相同的背景颜色。