[发明专利]一种云平台的时序演化网络安全预警方法

说明书

一种云平台的时序演化网络安全预警方法，事件演化分析与维度约简在界定云计算服务安全事件性质和特点的基础上，基于安全事件时序演化分析，确定并约简云计算服务安全预警的事件维度；基于事件分群的安全事件深度预警建模，是基于事件相似度分析划分有相似行为模式的关联事件群，通过建立多个变换阶段分层的深度学习网络对事件进行分类和解释；多维模型应用与优化，通过典型云平台数据分析与优化，从多个安全事件维度来分析和预测多维安全事件的演化，形成对事件的判定和预测，按照不断优化，提高云平台网络安全预警的稳定性和预测质量；解决云平台海量复杂事件中的安全威胁快速发现和早期预警问题。

技术领域

本发明属于云计算技术领域，具体涉及一种云平台的时序演化网络安全预警方法。

背景技术

云计算作为一种新的服务模式，在提供方便易用与低成本特性的同时也带来了新的挑战。安全问题首当其冲，并且随着云计算服务的不断普及和应用，其重要性呈现快步上升趋势，已成为制约云计算平台发展的重要因素。近年来，国内外的多起重大安全事件已经充分证明了上述安全风险的现实存在性和危害。据统计，仅2017年网络攻击所致的损失已经高达1万亿美元，是自然灾害的3倍还多。多起云计算服务安全事故造成云平台潜在用户对云计算产品和服务的顾虑，安全问题成为用户采用云计算服务和产品犹豫不决的原因，也是云计算应用和推广的主要障碍，严重影响了云计算产业的发展。因此，解决云平台的安全问题显得迫切而重要。

鉴于云平台安全的重要性，迫切需要在攻击者对系统造成损失前，预测潜在的或可能发生的安全威胁并预警，提前采取积极主动的防御措施如网络隔离，攻击阻断等来降低危害。但云平台安全事件具有明显的复杂性、隐蔽性、动态性、不确定性、破坏严重，影响范围广等特征，传统信息系统的预警方式难于应对云平台的安全威胁。概括而言，其复杂性表现为云平台是涵盖技术、标准、监管的综合体，由于其服务模式、业务规模、虚拟化、多租户、资源池等方面的需求和差异，使得其安全预警面临比传统IT系统更加复杂的挑战，安全事件防不胜防，很难预测或发现，攻击手法日益多元化，网络环境复杂和受攻击对象数量大。与传统信息系统的安全预警的不同在于：云平台安全事件的复杂性、隐蔽性和动态性决定了依赖经验和规则匹配很难发现和预测，需要研究事件间关联关系和演化规律，结合场景才能准确定位问题本质；云平台安全事件的不确定性决定了数据分析问题解出现过拟合、局部最大和算法适应性差等困难，需要具备强大的分析能力和动态适应能力；云平台安全事件的破坏强度和覆盖范围大强调了短时间内分析出安全威胁，需要具备直奔主体、快速响应的预测能力和判定能力，问题发现及时，把事件危害降低到最低。

目前，国内外对于云计算环境下的安全分析给予了充分关注，但已有技术未能充分考虑事件时序演化规律，已有技术难于适应云平台海量复杂安全事件的实际情况，未能有效满足云平台安全预警的及时性、准确性和适应性的实际需求。随着云计算服务部署和实施规模的日益扩大，对云安全早期预警的需求也愈发突出。当前，全球云计算处于发展初期，我国面临难得的机遇，但也存在信息安全挑战突出问题，因此通过解决云平台的安全预警问题，结合时序演化实现早期问题的发现并预警，为促进我国乃至全球推动云计算发展具有重大价值，应用前景广阔。

发明内容

为了克服上述现有技术的不足，本发明的目的是提出了一种云平台的时序演化网络安全预警方法，实现适用于云平台的海量复杂安全事件的时序演化安全预警，通过确定安全事件关键影响因素的维度，分析事件的特征和行为间的相似度，筛选并形成关联事件群，构建预警模型并应用验证，解决云平台海量复杂事件中的安全威胁快速发现和早期预警问题。

为了实现上述目的，本发明采用的技术方案是：

一种云平台的时序演化网络安全预警方法，分为三个阶段，包括以下步骤：

第一阶段是事件演化分析与维度约简：