[发明专利]一种网络安全数据图谱化智能处理方法和装置

说明书

本申请公开了一种网络安全数据图谱化智能处理方法和装置，该方法包括：网络安全服务器在时间段内监测到第一服务器开始为第一应用提供服务；生成为第一应用提供服务器的网络图；计算在时间段内每台服务器从提供服务开始到时间段的终止时间内接收到的攻击报文的种类以及该种类攻击报文的攻击频率；将每个服务器对应的标签显示在网络图中对应的节点上。通过本申请解决了现有技术中无法针对为应用提供服务的所有服务器提供总体网络安全数据所导致问题，有利于网络维护者对预定应用的整体的网络安全情况进行判断，在一定程度上提高了网络的安全性。

技术领域

本申请涉及到网络安全领域，具体而言，涉及一种网络安全数据图谱化智能处理方法和装置。

背景技术

目前，为支持某项应用需要大量的服务器支持，相比于过去的技术，这些服务器会以云计算的方式提供给需要服务器的企业，对于云服务的提供者，支持其云服务的仍然是大量的物理服务器主机。

对于云服务提供者而言，其网络安全是至关重要的。云服务提供者的服务器每天都会遭受很多次网络攻击，网络维护者每天都需要通过数据来查看并分析这些攻击，在现有技术中，针对这些服务器的网络数据分析基本上是针对一台服务器，但是，为某项应用提供服务的可能是多台服务器，网络维护者只能注意查看每台物理服务器的数据，这无法让网络维护者针对该为该应用提供服务的所有服务器的网络安全情况有总体的认知，在一定程度上影响了网络维护。

发明内容

本申请实施例提供了一种网络安全数据图谱化智能处理方法和装置，以至少解决现有技术中无法针对为应用提供服务的所有服务器提供总体网络安全数据所导致问题。

根据本申请的一个方面，提供了一种网络安全数据图谱化智能处理方法，包括：网络安全服务器获取预先配置的时间段的起始时间和终止时间；所述网络安全服务器在所述时间段内监测到第一服务器开始为第一应用提供服务，记录所述第一服务器开始为所述第一应用提供服务的第一时间，其中，所述第一服务器为物理服务器或虚拟服务器；所述网络安全服务器向所述第一服务器发送命令消息，其中，所述命令消息中携带有所述终止时间，所述命令消息用于指示所述第一服务器记录所述第一服务器为所述第一应用提供服务器的网络地址和网络端口接收到的攻击报文，所述命令消息还用于指示所述第一服务器在所述终止时间到达时将第一时间范围内的接收到的攻击报文发送至所述网络安全服务器，所述第一时间范围的起始时间为所述第一时间，所述第一时间范围的终止时间为所述时间段的终止时间；所述网络安全服务器获取在所述时间段内为第一应用提供服务的所有服务器的网络信息，其中，所述服务器包括：物理服务器、虚拟服务器；所述网络安全服务器根据所述网络信息确定所述所有服务器所在机房的位置，并根据所述位置生成为所述第一应用提供服务器的网络图，其中，所述网络图中的每个节点代表一台服务器；所述网络安全服务器计算在所述时间段内每台服务器从提供服务开始到所述时间段的终止时间内接收到的攻击报文的种类以及该种类攻击报文的攻击频率；所述网络安全服务器使用不同形状的标签标识攻击报文的种类，使用不同的颜色标识标识不同的攻击频率；所述网络安全服务器将每个服务器对应的标签显示在所述网络图中对应的节点上。

进一步地，所述方法还包括：所述网络安全服务器接收网络维护者对第一标签的点击操作；所述网络安全服务器响应于所述点击操作显示第一图层，其中，所述第一图层显示在所述网络图之上，所述第一图层中显示该标签对应的所有报文的信息。

进一步地，所述方法还包括：所述网络安全服务器接收所述网络维护者对删除控件的点击操作，其中，所述删除控件设置在所述第一图层上；所述网络安全服务器响应于所述点击操作将所述标签从网络图中删除。

进一步地，所述方法还包括：所述网络安全服务器接收网络维护者对第二标签的拖动操作；所述网络安全服务器确定所述第二标签在所述网络图中距离所述第二标签对应的节点达到预定距离；所述网络安全服务器在所述第二标签的部分面积上和所述第二标签对应的节点上增加相同的背景颜色。