[发明专利]一种网络安全事件结构层次化处理方法和装置

说明书

本发明公开一种网络安全事件结构层次化处理方法和装置，包括数据获取模块、数据划分模块、数据处理模块和后处理模块；本发明通过层次化处理结合变元细化方法，利用多项式代数和微分代数提高了计算的精确度，同时利用模糊层次分析法使得一致性调整过程更加简洁，权重计算更加简单，解决了传统权重计算的复杂程度问题，通过从主机时间窗的安全事件管理模型管理后的数据中提取事件数据，极大地提高了事件数据的获取效率，事件数据获取更加快捷，且基于Tri‑Training事件关系分类方法对细化处理后的事件结构进行处理，有效解决了层次化处理后事件之间发生联系无法处理的问题。

技术领域

本发明涉及网络安全事件处理技术领域，尤其涉及一种网络安全事件结构层次化处理方法和装置。

背景技术

在计算机科学和控制理论、控制工程领域，并发系统的组成和结构越来越复杂，规模越来越庞大，高效正确地建模和验证这样的系统变得越来越困难。形式化方法经过几十年的研究发展，为并发系统的建模与验证提供了良好的框架支持，相应的技术和理论已经应用到计算机科学和控制工程领域的各个方面；

在日趋复杂的并发系统设计与验证中，由于包含在经变元细化得来的子事件结构之中的诸多小事件与原来的并发事件之间在执行上带来了更多的并发不确定性，使得网络安全事件结构层次化处理的问题变得错综复杂，因此，本发明提出一种网络安全事件结构层次化处理方法和装置以解决现有技术中存在的问题。

发明内容

针对上述问题，本发明的目的在于提出一种网络安全事件结构层次化处理方法和装置，该网络安全事件结构层次化处理方法和装置通过层次化处理结合变元细化方法，利用多项式代数和微分代数提高了计算的精确度，同时利用模糊层次分析法使得一致性调整过程更加简洁，权重计算更加简单，解决了传统权重计算的复杂程度问题，通过从主机时间窗的安全事件管理模型管理后的数据中提取事件数据，极大地提高了事件数据的获取效率，事件数据获取更加快捷，且基于Tri-Training事件关系分类方法对细化处理后的事件结构进行处理，有效解决了层次化处理后事件之间发生联系无法处理的问题。

为实现本发明的目的，本发明通过以下技术方案实现：一种网络安全事件结构层次化处理方法和装置，包括以下步骤：

步骤一、基于主机时间窗的安全事件管理模型提取网络安全事件的数据信息，并将网络安全事件的节点资源信息作为数据源提取指标建立树形指标体系；

步骤二、根据树形指标体系及网络系统结构的特点建立网络安全事件评估模型并对网络安全事件进行评估，采用层次式结构对安全事件评估模型输出结果进行层次划分；

步骤三、基于改进CAIM算法对划分的每一层安全事件结构预处理后进行量化分析，并采用模糊层次分析法进行安全事件结构的权重计算，同时生成多项式代数事件结构和微分代数事件结构；

步骤四、采用变元细化方法对多项式代数事件结构和微分代数事件结构进行水平细化处理和垂直细化处理，并基于Tri-Training事件关系分类方法将细化处理后的事件结构进行逻辑关系分类；

步骤五、将按逻辑关系分类输出的数据进行整理，得到经层次化处理后的网络安全事件结构。

进一步改进在于：所述步骤一中主机时间窗的安全事件管理模型提前从网络中收集安全事件的数据，并经过采集、预处理和关联操作后进行存储，然后从主机时间窗的安全事件管理模型存储的网络安全事件的数据中提取对应数据信息。

进一步改进在于：所述步骤二中对网络安全事件进行评估是从事件级、区域级和系统级三个层面进行的，其中事件级是利用事件特征中的行为特征和内容特征进行评估；区域级是依据关系特征和位置特征进行评估；系统级是将各区域级和事件级的评估进行整合。