[发明专利]安全运维管理方法及系统有效
| 申请号： | 201810439158.7 | 申请日： | 2018-05-09 |
| 公开（公告）号： | CN108718303B | 公开（公告）日： | 2021-03-23 |
| 发明（设计）人： | 欧阳云飞 | 申请（专利权）人： | 北京仁和诚信科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24;H04L12/26;G06K9/62 |
| 代理公司： | 北京鸿元知识产权代理有限公司 11327 | 代理人： | 张超艳;李琳 |
| 地址： | 100028 北京市昌平区科技*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种安全运维管理方法及系统，包括：采集网络安全事件；建立基线模型；选取设定时间周期网络安全事件的数据量为训练集；将时间周期分成多个子时间周期，每子时间周期包括多个时间点，将每个子时间周期的每个时间点的数据量为样本点分别代入基线模型进行训练，得到每个时间点的基线值及其置信区间；监测设定时间周期后每个时间点的数据量是否在对应基线置信区间内；根据监测结果发出决策，包括：若在置信区间内，将所述时间点数据量纳入训练集，重新计算时间点基线值及其置信区间；若不在置信区间内，产生基线预警，或将时间点数据量纳入训练集，重新计算时间点基线值及其置信区间，或清除历史数据，将时间点数据量作为基线值。 | ||
| 搜索关键词： | 安全 管理 方法 系统 | ||
【主权项】：
1.一种安全运维管理系统，其特征在于，包括：采集模块，采集网络安全事件；基线构建模块，建立基线模型，选取设定时间周期采集模块采集的网络安全事件的数据量作为训练集，将所述时间周期分成多个子时间周期，每个子时间周期包括多个时间点，将每个子时间周期的每个时间点的所述数据量作为样本点分别代入基线模型进行训练，得到每个时间点的基线值及其对应的置信区间，各时间点的基线值的集合为基线数据；预警监测模块，监测所述设定时间周期后每个时间点的数据量是否在对应的基线构建模块构建的所述时间点的置信区间内，将监测结果发送给决策模块；决策模块，根据预警监测模块的监测结果发出决策，所述决策包括：当时间点的数据量在其基线的置信区间内时，将所述时间点的数据量纳入训练集，重新计算所述时间点的基线值及其置信区间；当时间点的数据量不在其基线的置信区间内时，产生基线预警或将所述时间点的数据量纳入训练集或清除历史数据，将所述时间点的数据量作为基线值。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京仁和诚信科技有限公司，未经北京仁和诚信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810439158.7/，转载请声明来源钻瓜专利网。
