[发明专利]一种用于网络安全治理的挂图作战方法和系统

权利要求书

1.一种用于网络安全治理的挂图作战方法，其特征在于，所述方法包括：

结合GIS地图绘制网络空间地图，得到网络空间的可视化表达；

将与网络实体对象的关联数据融入网络空间地图，得到融合后的网络空间地图；

利用融合后网络空间地图开展网络安全治理。

2.如权利要求1所述的一种用于网络安全治理的挂图作战方法，其特征在于，所述绘制网络空间地图的方法包括：

绘制GIS地图，通过GIS地图描述现实的基础设施和基础设施对应的空间地理位置；

获取网络层的资源类型、资源状态和资源属性，利用网络空间测绘绘制网络空间地图；

获取网络实体对象的配置数据，将网络空间地图与GIS地图对接。

3.如权利要求2所述的一种用于网络安全治理的挂图作战方法，其特征在于，

所述网络层包括IP层、路由器层、POP层和AS层；

所述网络实体对象的配置数据包括标准地理位置数据、标准网络位置数据、实有单位数据、实有机房数据、实有系统数据和实有服务设备数据。

4.如权利要求1所述的一种用于网络安全治理的挂图作战方法，其特征在于，所述将与网络实体对象的关联数据融入网络空间地图包括：

通过API接口对网络服务主体的资产数据进行采集，并将资产数据融入网络空间地图；

通过API接口对网络参与主体的角色数据进行采集，并将角色数据融入网络空间地图；

通过API接口采集或调用网络空间构成元素的运行数据，并将运行数据融入网络空间地图。

5.如权利要求4所述的一种用于网络安全治理的挂图作战方法，其特征在于，所述利用融合后网络空间地图开展多场景的网络安全治理还包括：

通过API接口对网络服务主体与网络参与主体交互产生的动态交互数据进行采集，并将动态交互数据融入网络空间地图；

利用图数据库建立属性关联形成知识图谱，并将知识图谱融入网络空间地图。

6.如权利要求1所述的一种用于网络安全治理的挂图作战方法，其特征在于，所述利用融合后网络空间地图开展网络安全治理包括：

根据采集到的网络服务数据以及网络实体对象和事件对象的关联属性创建评估检测模型；

利用评估检测模型分析关联数据各要素的关联关系；

根据关联关系开展网络安全作战任务。

7.如权利要求6所述的一种用于网络安全治理的挂图作战方法，其特征在于，所述网络安全作战任务包括：

资源摸底任务、风险评估任务、监测预警任务和应急响应任务。

8.一种用于网络安全治理的挂图作战系统，其特征在于，所述系统包括：

地图构建模块：用于结合GIS地图绘制网络空间地图，得到网络空间的可视化表达；

数据融合模块：用于将与网络实体对象的关联数据融入网络空间地图，得到融合后的网络空间地图；

挂图作战模块：用于利用融合后网络空间地图开展多场景的网络安全治理。

9.一种电子设备，其特征在于，包括：

处理器、存储器、与网关通信的接口；

存储器用于存储程序和数据，所述处理器调用存储器存储的程序，以执行权利要求1至7任一项所述的一种用于网络安全治理的挂图作战方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括程序，所述程序在被处理器执行时用于执行权利要求1至7任一项所述的一种用于网络安全治理的挂图作战方法。