[发明专利]用于安全分析的实时行为安全基线自动计算方法及装置

说明书

本发明提供一种用于安全分析的实时行为安全基线自动计算方法及装置；其中，方法包括：根据行为安全基线的开始学习时间，在第一时间段对设备在第二时间段的行为数据进行学习，生成所述行为安全基线；在第三时间段基于所述行为安全基线进行计算。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种用于安全分析的实时行为安全基线自动计算方法及装置。

背景技术

随着技术的发展和知识的扩散，网络攻击方法和数量也随之大幅增加，各种新攻击手段层出不穷，给安全分析人员和产品带来了很大的挑战和压力。传统的安全分析和检测手段是基于先验知识，采用特征的方式来对网络数据和日志进行安全检测，这种方式可以应对已知攻击方法，但对未知和新的攻击方法的检测效率低，无法适应当前严峻的网络安全态势。

近年来随着机器学习的发展和实时计算框架的兴起，基于行为的安全分析方法开始越来越多的应用于各类安全产品中。基于行为的安全分析方法采用机器学习的方法。但是，计算和迭代行为安全基线时，操作人员需要预先指定参数，操作不便。

发明内容

本发明提供一种用于安全分析的实时行为安全基线自动计算方法及装置。

本发明提供一种用于安全分析的实时行为安全基线自动计算方法，所述方法包括：

根据行为安全基线的开始学习时间，在第一时间段对设备在第二时间段的行为数据进行学习，生成所述行为安全基线；

在第三时间段基于所述行为安全基线进行计算。

根据本发明提供的一种用于安全分析的实时行为安全基线自动计算方法，所述第一时间段包括：t1至t3；其中，t3＝t1+T+D；t1为所述行为安全基线的开始学习时间；T为行为安全基线学习周期；D为行为安全基线时间延迟；

所述第二时间段包括：t1至t2；其中，t2＝t1+T；t2为所述行为安全基线的结束学习时间；

所述第三时间段包括：t2至t5；其中，t5＝t2+T+D。

根据本发明提供的一种用于安全分析的实时行为安全基线自动计算方法，所述在第三时间段基于所述行为安全基线进行计算，包括：

在所述第三时间段基于所述行为安全基线，对所述设备在第四时间段的行为数据进行检测。

根据本发明提供的一种用于安全分析的实时行为安全基线自动计算方法，所述第四时间段包括：t2至t4；其中，t4＝t2+T；t2为所述行为安全基线的结束学习时间；T为行为安全基线学习周期。

根据本发明提供的一种用于安全分析的实时行为安全基线自动计算方法，所述根据行为安全基线的开始学习时间，在第一时间段对设备在第二时间段的行为数据进行学习，生成所述行为安全基线之前，所述方法还包括：

根据行为安全基线学习周期，计算第一个行为安全基线的开始学习时间；

根据所述第一个行为安全基线的开始学习时间和行为安全基线迭代步长，确定第二个行为安全基线的开始学习时间；

依次计算后续N个行为安全基线的开始学习时间；其中，N为整数。

根据本发明提供的一种用于安全分析的实时行为安全基线自动计算方法，所述在第三时间段基于所述行为安全基线进行计算之后，所述方法还包括：

停止基于所述行为安全基线进行计算；

删除所述行为安全基线。

本发明还提供一种用于安全分析的实时行为安全基线自动计算装置，所述装置包括：

生成模块，用于根据行为安全基线的开始学习时间，在第一时间段对设备在第二时间段的行为数据进行学习，生成所述行为安全基线；