[发明专利]一种数据分析方法、装置、电子设备及存储介质

权利要求书

1.一种数据分析方法，其特征在于，包括：

获取基础设施数据匹配的目标安全事件数据集合；所述基础设施数据为基础设施单位的设施数据；

根据所述目标安全事件数据集合分析预设区域范围内的基础设施安全态势数据。

2.根据权利要求1所述的方法，其特征在于，所述获取基础设施数据匹配的目标安全事件数据集合，包括：

获取所述基础设施单位的基础设施网络数据；

根据安全事件定位数据获取目标区域范围内的安全事件数据集合；

根据所述基础设施网络数据和所述安全事件数据集合确定所述目标安全事件数据集合；

其中，所述安全事件定位数据包括IP和/或域名数据；所述基础设施网络数据包括基础设施的IP和/或域名数据。

3.根据权利要求1所述的方法，其特征在于，所述根据所述目标安全事件数据集合分析预设区域范围内的基础设施安全态势数据，包括：

确定基础设施安全指数模型；

将所述目标安全事件数据集合输入至所述基础设施安全指数模型中，以根据所述基础设施安全指数模型的输出结果确定所述基础设施安全态势数据。

4.根据权利要求3所述的方法，其特征在于，所述确定基础设施安全指数模型，包括：

根据安全事件类型和基础设施单位类型确定二维权重矩阵；

根据所述二维权重矩阵确定各类安全事件类型对应所述基础设施单位类型的权重系数；

根据所述权重系数确定所述基础设施安全指数模型。

5.根据权利要求4所述的方法，其特征在于，所述根据所述权重系数确定所述基础设施安全指数模型，包括：

确定所述各类安全事件类型或所述基础设施单位类型对应的目标安全事件数量以及目标基础设施单位数量；

根据所述权重系数、所述目标安全事件数量和所述目标基础设施单位数量确定所述基础设施安全指数模型。

6.根据权利要求5所述的方法，其特征在于，所述根据所述权重系数、所述目标安全事件数量和所述目标基础设施单位数量确定所述基础设施安全指数模型，包括：

基于如下公式确定所述基础设施安全指数模型：

其中，Score表示所述基础设施安全态势数据W_i，表示所述权重系数、X_i表示所述目标安全事件数量，N表示所述目标基础设施单位数量，A、B和C为常数。

7.根据权利要求1所述的方法，其特征在于，所述获取基础设施数据匹配的目标安全事件数据集合，包括：

确定数据分析时间窗口；

根据所述数据分析时间窗口获取所述基础设施数据匹配的目标安全事件数据集合。

8.一种数据分析装置，其特征在于，包括：

数据集合获取模块，用于获取基础设施数据匹配的目标安全事件数据集合；所述基础设施数据为基础设施单位的设施数据；

安全态势数据分析模块，用于根据所述目标安全事件数据集合分析预设区域范围内的基础设施安全态势数据。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的数据分析方法。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一所述的数据分析方法。