[发明专利]基于大数据的威胁情景感知信息安全主动防御模型

说明书

技术领域

本发明涉及数据处理技术领域，尤其涉及一种基于大数据的威胁情景感知信息安全主动防御模型。

背景技术

面对日益严峻的国内外安全形势和日新月异发展的信息安全问题，包括电力信息安全系统在内各种安全系统面临着各种新型的威胁。随着网络攻击技术的不断发展，常规攻击不断衍变，高级持续威胁等新型攻击不断涌现，具备攻击更快速、手段更专业、过程更隐藏、技术更复杂的特点，以电力行业为首的工控系统的关键控制产品应用业务在安全制度上扔存在严重漏洞，其对人身、资产、环境甚至国家安全的畏寒可想而知。

发明内容

本发明所要解决的技术问题是提供一种基于大数据的威胁情景感知信息安全主动防御模型，通过所述模型将大数据计算方法和情境感知方法相融合为网络安全管理员的决策分析提供依据，将不安全因素带来的风险和损失降到最低。

为解决上述技术问题，本发明所采取的技术方案是：一种基于大数据的威胁情景感知信息安全主动防御模型，其特征在于：包括基础数据采集系统、数据采集引擎系统、大数据安全配置管理平台、大数据分析系统以及数据可视化展示模块，所述基础数据采集系统用于采集资产数据和人员数据并为所述防御模型提供防护等级以及威胁事件；所述数据采集引擎系统用于对各种设备进行集中运行状态监控，以及起停、采集策略管理；所述大数据安全配置管理平台用于接收基础数据采集系统和数据采集引擎系统采集的数据，并根据采集的数据对所有的设备进行性能和运行状态监控；大数据分析系统，用于对大数据安全配置管理平台监控的数据进行处理和分析，对威胁情况进行感知；数据可视化展示模块，用于对感知的威胁进行可视化处理。

进一步的技术方案在于：所述基础数据采集系统包括信息系统防护等级模块、资产数据采集模块、人员数据采集模块以及事件库模块，所述信息系统防护等级模块用于设置所述防御模型的防护等级；所述资产数据采集模块用于采集与资产相关的各种数据；所述人员数据采集模块用于采集与人员相关的各种数据；所述事件库模块，用于为所述防御模型提供威胁事件的具体形式。

进一步的技术方案在于：所述数据采集引擎系统包括安全设备数据采集模块、网络设备数据采集模块、主机服务器数据采集模块、威胁检测设备安全防护程序数据采集模块、IDS及漏洞安全防护程序数据采集模块，所述安全设备数据采集模块用于采集与安全设备相关的各种数据；所述网络设备数据采集模块用于采集与网络设备相关的各种数据；主机服务器数据采集模块用于采集与主机服务器相关的各种数据；所述威胁检测设备安全防护程序数据采集模块用于采集与威胁检测设备安全防护程序相关的各种数据；所述IDS及漏洞安全防护程序数据采集模块用于采集与IDS及漏洞安全防护程序相关的各种数据。

进一步的技术方案在于：大数据安全配置管理平台包括数据采集模块、格式统一模块、日志分析模块、查询与搜索统计模块、数据接口模块以及第三方接口模块，所述数据采集模块用于采集所述基础数据采集系统以及数据采集引擎系统传送来的数据；格式统一模块用于将采集的数据进行处理，使采集的数据保存为统一的指定格式；日志分析模块用于对采集的数据进行日志分析；查询与搜索统计模块用于对采集的数据进行插叙、统计和搜索；数据接口模块用于为其它模块或系统提供与大数据安全配置管理平台进行交互的接口；第三方接口用于为所述防御模型之外的系统或模块提供与所述防御模型进行数据交互的接口。

进一步的技术方案在于：所述大数据分析系统包括大数据安全存储查询模块、线索及关联分析模块、算法及机器学习模块、态势感知模块、网络安全态势预测预警模块、运维支撑模块、异常行为与未知威胁分析模块以及实时检索模块。

进一步的技术方案在于：所述大数据安全存储查询模块采用分布式存储架构以及分布式多用户能力的全文搜索引擎，基于RESTful web接口。

进一步的技术方案在于：异常行为与未知威胁分析模块用于通过基于SPARK的通用执行引擎利用关联分析、基线分析、数据建模方法，进行安全异常行为和未知威胁分析。

进一步的技术方案在于：所述网络安全态势预测预警模块用于根据相应的事件库进行网络安全态势感知、分析与预警，所述的事件库包括安全威胁事件库、重大安全隐患库、木马样本库、网络基础资源库、联网重要系统和重点网站库以及网络安全通报库。