[发明专利]基于大数据的威胁情景感知信息安全主动防御模型

权利要求书

1.一种基于大数据的威胁情景感知信息安全主动防御模型，其特征在于：包括基础数据采集系统、数据采集引擎系统、大数据安全配置管理平台、大数据分析系统以及数据可视化展示模块，所述基础数据采集系统用于采集资产数据和人员数据并为所述防御模型提供防护等级以及威胁事件；所述数据采集引擎系统用于对各种设备进行集中运行状态监控，以及起停、采集策略管理；所述大数据安全配置管理平台用于接收基础数据采集系统和数据采集引擎系统采集的数据，并根据采集的数据对所有的设备进行性能和运行状态监控；大数据分析系统，用于对大数据安全配置管理平台监控的数据进行处理和分析，对威胁情况进行感知；数据可视化展示模块，用于对感知的威胁进行可视化处理。

2.如权利要求1所述的基于大数据的威胁情景感知信息安全主动防御模型，其特征在于：所述基础数据采集系统包括信息系统防护等级模块、资产数据采集模块、人员数据采集模块以及事件库模块，所述信息系统防护等级模块用于设置所述防御模型的防护等级；所述资产数据采集模块用于采集与资产相关的各种数据；所述人员数据采集模块用于采集与人员相关的各种数据；所述事件库模块，用于为所述防御模型提供威胁事件的具体形式。

3.如权利要求1所述的基于大数据的威胁情景感知信息安全主动防御模型，其特征在于：

所述数据采集引擎系统包括安全设备数据采集模块、网络设备数据采集模块、主机服务器数据采集模块、威胁检测设备安全防护程序数据采集模块、IDS及漏洞安全防护程序数据采集模块，所述安全设备数据采集模块用于采集与安全设备相关的各种数据；所述网络设备数据采集模块用于采集与网络设备相关的各种数据；主机服务器数据采集模块用于采集与主机服务器相关的各种数据；所述威胁检测设备安全防护程序数据采集模块用于采集与威胁检测设备安全防护程序相关的各种数据；所述IDS及漏洞安全防护程序数据采集模块用于采集与IDS及漏洞安全防护程序相关的各种数据。

4.如权利要求1所述的基于大数据的威胁情景感知信息安全主动防御模型，其特征在于：大数据安全配置管理平台包括数据采集模块、格式统一模块、日志分析模块、查询与搜索统计模块、数据接口模块以及第三方接口模块，所述数据采集模块用于采集所述基础数据采集系统以及数据采集引擎系统传送来的数据；格式统一模块用于将采集的数据进行处理，使采集的数据保存为统一的指定格式；日志分析模块用于对采集的数据进行日志分析；查询与搜索统计模块用于对采集的数据进行插叙、统计和搜索；数据接口模块用于为其它模块或系统提供与大数据安全配置管理平台进行交互的接口；第三方接口用于为所述防御模型之外的系统或模块提供与所述防御模型进行数据交互的接口。

5.如权利要求1所述的基于大数据的威胁情景感知信息安全主动防御模型，其特征在于：所述大数据分析系统包括大数据安全存储查询模块、线索及关联分析模块、算法及机器学习模块、态势感知模块、网络安全态势预测预警模块、运维支撑模块、异常行为与未知威胁分析模块以及实时检索模块。

6.如权利要求5所述的基于大数据的威胁情景感知信息安全主动防御模型，其特征在于：所述大数据安全存储查询模块采用分布式存储架构以及分布式多用户能力的全文搜索引擎，基于RESTful web接口。

7.如权利要求5所述的基于大数据的威胁情景感知信息安全主动防御模型，其特征在于：异常行为与未知威胁分析模块用于通过基于SPARK的通用执行引擎利用关联分析、基线分析、数据建模方法，进行安全异常行为和未知威胁分析。

8.如权利要求5所述的基于大数据的威胁情景感知信息安全主动防御模型，其特征在于：所述网络安全态势预测预警模块用于根据相应的事件库进行网络安全态势感知、分析与预警，所述的事件库包括安全威胁事件库、重大安全隐患库、木马样本库、网络基础资源库、联网重要系统和重点网站库以及网络安全通报库。