[发明专利]网络空间资产的监控系统

权利要求书

1.一种网络空间资产的监控系统，其特征在于，所述监控系统包括综合态势感知模块、资产分析模块、流量分析模块、性能分析模块和安全分析模块，其中，所述资产分析模块用于对网络空间资产的资产数据进行分析，得到资产分析结果；所述流量分析模块用于对所述网络空间资产的流量数据进行分析，得到流量分析结果；所述性能分析模块用于对所述网络空间资产的网络性能数据和业务性能数据进行同属性分析，得到网络性能与业务性能的性能关联分析结果；所述安全分析模块用于对所述网络空间资产的网络安全数据进行分析，得到安全分析结果；所述综合态势感知模块，用于对所述资产数据、所述流量数据、所述网络性能数据和所述网络安全数据进行综合分析，得到综合分析结果，其中，所述综合分析结果包括以所述资产数据为中心且以所述流量数据、所述网络性能数据和所述网络安全数据为轴线的图形化分析结果。

2.如权利要求1所述的监控系统，其特征在于，所述资产分析模块用于对所述资产数据进行资产画像分析，得到目标资产画像；对所述资产数据进行资产风险分析，得到资产风险结果；以及，对所述资产数据进行资产漏洞分析，得到资产漏洞结果；根据所述目标资产画像、所述资产风险结果和所述资产漏洞结果，得到所述资产分析结果。

3.如权利要求2所述的监控系统，其特征在于，所述资产分析模块用于利用N个资产画像维度对所述资产数据进行分析，得到N个资产维度分析结果，根据所述N个资产维度分析结果，获取所述目标资产画像，其中，N为大于2的整数，所述N个资产画像维度包括资产识别维度、性能状态维度、用户行为维度、流量异常维度、威胁分类维度、脆弱性识别维度、风险计算维度和风险暴露维度中的至少两种。

4.如权利要求3所述的监控系统，其特征在于，所述资产分析模块用于利用所述资产数据识别出所述网络空间资产的资产角色，根据所述资产角色和所述N个资产维度分析结果，获取所述目标资产画像。

5.如权利要求4所述的监控系统，其特征在于，所述流量分析模块用于对所述流量数据进行异常流量监测，得到异常监测结果；对所述流量数据进行流量回溯，得到流量回溯结果；以及，对所述流量数据进行关联分析，得到流量关联分析结果；根据所述异常监测结果、所述流量回溯结果和所述流量关联分析结果，得到所述流量分析结果。

6.如权利要求1-5任一项所述的监控系统，其特征在于，所述性能分析模块用于对所述网络性能数据进行分析，得到网络性能指标集，其中，所述网络性能指标集包括网络传输路径丢包指标、时延指标、重置指标、拥塞指标和零窗口指标中的至少一种。

7.如权利要求6所述的监控系统，其特征在于，所述性能分析模块用于对所述业务性能数据进行分析，得到业务性能指标集，其中，所述业务性能指标集包括网络处于第一故障状态时的第一故障指标和网络处于第二故障状态时的第二故障指标。

8.如权利要求7所述的监控系统，其特征在于，所述性能分析模块，用于在得到所述网络性能指标集和所述业务性能指标集之后，将所述网络性能指标集和所述业务性能指标集中属于每种同一属性指标进行关联分析，得到每种同一属性指标的分析结果，将每种同一属性指标的分析结果添加到所述性能关联分析结果中。

9.如权利要求8所述的监控系统，其特征在于，所述性能分析模块，用于在得到所述网络性能指标集和所述业务性能指标集之后，通过图形化方式显示所述络性能指标集和所述业务性能指标集。

10.如权利要求1所述的监控系统，其特征在于，所述安全分析模块用于对所述网络安全数据进行威胁检测，得到威胁检测结果；以及对所述网络安全数据进行安全事件跟踪，得到事件跟踪结果；根据所述威胁检测结果和所述事件跟踪结果，得到所述安全分析结果。