[发明专利]基于信息安全大数据的安全画像生成方法及大数据系统

权利要求书

1.一种基于信息安全大数据的安全画像生成方法，其特征在于，应用于大数据系统，所述大数据系统与信息安全防护设备集群中的多个信息安全防护设备通信连接，所述方法包括：

获取对上线访问应用进行信息安全防护生成的信息安全大数据，从所述信息安全大数据解析出所述上线访问应用因访问异常风险触发形成的访问异常风险触发数据；

在所述信息安全大数据中解析出目标安全反馈日志，提取所述访问异常风险触发数据中与所述目标安全反馈日志相关联的安全反馈风险数据，得到风险数据排查信息；

根据所述风险数据排查信息的风险应用上线业务数与所述信息安全大数据中的上线访问应用的总应用上线业务数之间的业务数关系，确定所述上线访问应用的安全画像参数；

根据所述上线访问应用的安全画像参数，更新所述上线访问应用的安全画像信息后，将所述上线访问应用的安全画像信息添加到所述信息安全防护设备集群对应的安全策略基础数据集。

2.根据权利要求1所述的基于信息安全大数据的安全画像生成方法，其特征在于，所述方法还包括：

对所述信息安全大数据进行聚类，得到目标信息安全大数据；

所述从所述信息安全大数据解析出所述上线访问应用因访问异常风险触发形成的访问异常风险触发数据的步骤，包括：

通过第一风险触发解析单元对所述目标信息安全大数据进行特征提取，得到所述上线访问应用因访问异常风险触发形成的访问异常风险触发特征；

根据所述访问异常风险触发特征对所述目标信息安全大数据进行相关数据定位，得到访问异常风险触发数据。

3.根据权利要求1所述的基于信息安全大数据的安全画像生成方法，其特征在于，所述方法还包括：

对所述信息安全大数据进行聚类，得到目标信息安全大数据；

所述在所述信息安全大数据中解析出目标安全反馈日志的步骤，包括：

对所述目标信息安全大数据中的网络安全态势感知数据进行解析；

通过第二风险触发解析单元对解析的所述网络安全态势感知数据寻找目标感知反馈成分，得到目标感知反馈成分数据；

融合所述目标信息安全大数据和所述目标感知反馈成分数据，获得安全态势感知信息与目标反馈成分之间的安全反馈关系数据；

根据所述安全反馈关系数据确定目标安全反馈日志。

4.根据权利要求3所述的基于信息安全大数据的安全画像生成方法，其特征在于，所述信息安全大数据是通过信息安全防护程序对所述上线访问应用进行信息安全防护过程中记录的；所述方法还包括：

获取所述信息安全防护程序在进行信息安全防护过程中所采用的安全防护阶段信息；

将所述安全防护阶段信息依次输入至第一风险触发解析单元和所述第二风险触发解析单元，以使所述第一风险触发解析单元和所述第二风险触发解析单元获取与所述安全防护阶段信息对应的阶段特征信息，按照所述阶段特征信息调整所述目标信息安全大数据各阶段安全防护数据的安全防护区间；

其中，所述获取所述信息安全防护程序在进行信息安全防护过程中所采用的安全防护阶段信息的步骤，包括：

获取输入的、针对所述信息安全防护程序在进行信息安全防护过程中所采用安全防护阶段信息；

或者，对所述信息安全防护程序生成的信息安全大数据进行阶段特征信息计算，查找与计算出的第一阶段特征信息匹配的安全防护阶段信息；

或者，计算所述信息安全防护程序生成的信息安全大数据的云安全防护区间和在所述云安全防护区间下的阶段安全防护属性，根据所述云安全防护区间和所述阶段安全防护属性确定第二阶段特征信息，查找与所述第二阶段特征信息匹配的安全防护阶段信息。