[发明专利]基于信息安全大数据的安全画像生成方法及大数据系统

说明书

本公开实施例提供一种基于信息安全大数据的安全画像生成方法及大数据系统，在得到信息安全大数据时，可以解析出上线访问应用中的安全反馈风险数据以得到访问异常风险触发数据，当从信息安全大数据中识别目标安全反馈日志时，提取访问异常风险触发数据中与目标安全反馈日志相关联的访问异常风险触发数据，然后计算该风险数据排查信息的风险应用上线业务数与信息安全大数据中的上线访问应用的总应用上线业务数之间的业务数关系，确定上线访问应用的安全画像参数后，由此更新上线访问应用的安全画像信息，从而使得安全画像特征与实际异常风险情况关联，能够提高后续安全策略更新的指向性。

技术领域

本公开涉及信息安全技术领域，示例性地，涉及一种基于信息安全大数据的安全画像生成方法及大数据系统。

背景技术

随着5G技术的飞快发展，信息技术已经触及到各个高速发展的产业领域，全球性信息化浪潮日益深刻，用户日常生活和信息网络日益密切。由于5G网络具有实时、方便、快捷及低成本的特性，每一个5G网络用户均可方便地与另一端的网络用户进行通讯，企业用户可以利用网络进行信息发布、广告、营销、客户支持等，同时也可以直接与商业伙伴直接进行合同签订和商品交易，用户通过网络可以获得各种信息资源和服务，如购物、求职、教育、投资等。

网络信息安全指的是网络遭受恶意或偶然破坏和攻击、泄漏和更改网络整体系统的数据和硬件时，依旧可以正常运行，提供服务。网络信息安全的核心是对网络信息进行保护，信息得到很好地保护，网络才能安全，网络信息安全主要是保证网络信息的保密性、真实性和完整性，此外能够随时对网络信息展开控制也是网络信息安全所包含的内容。网络信息的安全防范是为了避免信息受到恶意或偶然地攻击和破坏，通过安全预防能够保证网络安全正常的运行。而在各种上线访问应用的具体业务场景中，其信息安全性设计到其安全策略的完善性，通常会基于大量与上线访问应用相关安全防护过程中的安全策略基础数据集对安全策略不断进行优化和调整，如基于安全策略基础数据集可知具体需要优化的策略规则，以及需要新增的策略规则，进而由开发人员重新进行开发后更新。基于此，如何提高上线访问应用的安全策略基础数据集的指向性，是亟待解决的技术问题。

发明内容

为了至少克服现有技术中的上述不足，本公开的目的在于提供一种基于信息安全大数据的安全画像生成方法及大数据系统。

第一方面，本公开提供一种基于信息安全大数据的安全画像生成方法，应用于大数据系统，所述大数据系统与多个信息安全防护设备通信连接，所述方法包括：

获取对上线访问应用进行信息安全防护生成的信息安全大数据，从所述信息安全大数据解析出所述上线访问应用因访问异常风险触发形成的访问异常风险触发数据；

在所述信息安全大数据中解析出目标安全反馈日志，提取所述访问异常风险触发数据中与所述目标安全反馈日志相关联的安全反馈风险数据，得到风险数据排查信息；

根据所述风险数据排查信息的风险应用上线业务数与所述信息安全大数据中的上线访问应用的总应用上线业务数之间的业务数关系，确定所述上线访问应用的安全画像参数；

根据所述上线访问应用的安全画像参数，更新所述上线访问应用的安全画像信息后，将所述上线访问应用的安全画像信息添加到所述信息安全防护设备集群对应的安全策略基础数据集。

第二方面，本公开实施例还提供一种基于信息安全大数据的安全画像生成系统，所述基于信息安全大数据的安全画像生成系统包括大数据系统以及与所述大数据系统通信连接的多个信息安全防护设备；

所述大数据系统，用于：

获取对上线访问应用进行信息安全防护生成的信息安全大数据，从所述信息安全大数据解析出所述上线访问应用因访问异常风险触发形成的访问异常风险触发数据；

在所述信息安全大数据中解析出目标安全反馈日志，提取所述访问异常风险触发数据中与所述目标安全反馈日志相关联的安全反馈风险数据，得到风险数据排查信息；