[发明专利]一种网络空间数据安全态势感知与预警方法及系统

说明书

本发明提出了一种网络空间数据安全态势感知与预警方法及系统，涉及网络空间数据安全技术领域。该方法包括：在网络空间中的数字基础设施，根据各个数据来源检测端口的特点，在任一数据来源检测端口部署网络安全设备。通过网络安全设备实时抓取异常数据，并通过flink对异常数据进行预处理。利用第一预设方法对预处理后的异常数据进行实时流分析，以得到第一分析结果。响应用户数据分析操作，利用MapReduce对HDFS中存储的异常数据进行批处理，以得到第二分析结果。对第一分析结果和第二分析结果进行可视化呈现。保证了对网络空间数据进行安全检测和防护的准确性和及时性，有效避免了误报和漏报的情况。

技术领域

本发明涉及网络空间数据安全技术领域，具体而言，涉及一种网络空 间数据安全态势感知与预警方法及系统。

背景技术

随着互联网的迅猛发展，其规模不断扩大、应用更加广泛，许多部门 和企业的关键业务活动越来越多地依赖于网络，各种网络攻击、信息安全 事件发生率在不断攀升，而且网络安全事件对于社会和经济的影响也越来 越大。

新型数字基础设施是指以信创云为基础，打造的数据中台、智能中台、 技术中台、业务中台四大中台。则对于新型数字基础设施而言，数据来源 主要是信创云和数据中台、技术中台、业务中台、智能中台。对于APT等 高级攻击手段，传统的入侵检测系统(IDS)和入侵防御系统(IPS)均不 能保证安全检测和防护的准确性和及时性，存在着误报和漏报的问题。

发明内容

本发明的目的在于提供一种网络空间数据安全态势感知与预警方法及 系统，其能够保证了对网络空间数据进行安全检测和防护的准确性和及时 性，有效避免了误报和漏报的情况。

本发明的实施例是这样实现的：

第一方面，本申请实施例提供一种网络空间数据安全态势感知与预警 方法，其包括如下步骤：获取目标网络空间的历史数据，目标网络空间包 括数据链路层、网络层和应用层。根据历史数据，在数据链路层、网络层 和应用层分别建立多个数据来源检测端口。根据各个数据来源检测端口的 特点，在任一数据来源检测端口部署网络安全设备。通过网络安全设备实 时抓取异常数据，并通过flink对异常数据进行预处理。利用第一预设方 法对预处理后的异常数据进行实时流分析，以得到第一分析结果。将预处 理后的异常数据存储至HDFS。响应用户数据分析操作，利用MapReduce对 HDFS中存储的异常数据进行批处理，以得到第二分析结果。对第一分析结 果和第二分析结果进行可视化呈现。

在本发明的一些实施例中，上述利用第一预设方法对预处理后的异常 数据进行实时流分析，以得到第一分析结果的步骤包括：通过Kafka集群 获取预处理后的异常数据，并将预处理后的异常数据传输至Storm。获取 当前目标网络空间的实时流数据。基于Storm，对实时流数据和预处理后 的异常数据进行关联分析，得到第一分析结果。

在本发明的一些实施例中，上述HDFS包括Hbase和Hive，将预处理 后的异常数据存储至HDFS的步骤包括：若异常数据为第一类型数据，则 调用Hive进行存储。若异常数据为第二类型数据，则调用Hbase进行存 储。

在本发明的一些实施例中，上述响应用户数据分析操作，利用 MapReduce对HDFS中存储的异常数据进行批处理，以得到第二分析结果的 步骤包括：响应用户数据分析操作，查询存放于HDFS中的异常数据，其 中，若异常数据为第一类型数据，则调用Hive进行查询。若异常数据为 第二类型数据，则调用Hbase进行数据索引。

在本发明的一些实施例中，上述对第一分析结果和第二分析结果进行 可视化呈现的步骤之后，该方法还包括：获取目标网络空间的当前运行状 态。根据当前运行状态、第一分析结果和第二分析结果生成安全风险评估 报告。