[发明专利]一种基于大数据技术的网络安全告警智能分析平台

权利要求书

1.一种基于大数据技术的网络安全告警智能分析平台，其特征在于，所述智能分析平台包括智能分析系统以及运维系统，所述智能分析系统包括信息读取模块、智能分析模块以及智能导出模块，所述运维系统包括策略生成模块、消缺处理模块以及信息输出模块；

所述智能分析系统用于对网络安全告警信息进行智能分析分类后输出至运维系统；所述运维系统用于对智能分析系统处理后的信息进行再分析处理后进行展示；

所述信息读取模块用于通过网络与安全管理平台数据库进行连接，可实现自动读取上送的网络安全告警信息，并将读取到的告警信息发送至智能分析模块；

所述智能分析模块用于将读取到的网络安全告警信息进行初步分析，区分紧急告警、普通和次要告警信息；并对网络安全告警信息进行进一步分析归类处理；

所述智能导出模块用于将分类后的网络安全告警信息生成数据表格，并剔除误发告警后一键导出至运维系统；

所述策略生成模块用于对智能分析归类后的网络安全告警信息，根据智能决策专家库，逐一自动生成告警信息处理策略；且可根据需求实时生成告警信息处理策略，并将告警信息处理策略输出至运维人员；

所述消缺处理模块用于根据自动生成的告警信息处理策略，由运维人员确认可执行后，将不合格的告警信息处理策略进行消除；

所述信息输出模块用于将网络安全告警信息的处理结果生成报表并进行针对性地展示，并将展示信息输出至工作人员终端。

2.根据权利要求1所述的一种基于大数据技术的网络安全告警智能分析平台，其特征在于，所述智能分析模块包括信息归类单元，所述信息归类单元配置有信息归类策略，所述信息归类策略包括：将网络安全告警信息分为紧急告警、普通告警以及次要告警；

将紧急告警的网络安全告警信息依次标记为Xj1至Xjm，其中Xj1为紧急告警的第一条标记的网络安全告警信息，Xjm为紧急告警的第m条标记的网络安全告警信息，m表示为紧急告警的网络安全告警信息的数量；

将普通告警的网络安全告警信息依次标记为Xp1至Xpn，其中Xp1为普通告警的第一条标记的网络安全告警信息，Xpm为普通告警的第n条标记的网络安全告警信息，n表示为普通告警的网络安全告警信息的数量；

将次要告警的网络安全告警信息依次标记为Xc1至Xco，其中Xc1为次要告警的第一条标记的网络安全告警信息，Xco为次要告警的第o条标记的网络安全告警信息，o表示为次要告警的网络安全告警信息的数量。

3.根据权利要求2所述的一种基于大数据技术的网络安全告警智能分析平台，其特征在于，所述智能分析模块还包括设备归类单元，所述设备归类单元配置有设备归类策略，所述设备归类策略包括：将告警设备分为远动机、服务器、工作站、故障录波器等；并将告警设备依次标记为S1至Sa，S1为告警设备分类中的第一类型的设备，Sa为告警设备中第a类型的设备；

将告警类型分为未关闭部分服务、远程管理功能未关闭、策略配置错误、存在默认路由等；并将告警类型依次标记为L1至Lb，L1为第一个分类的告警类型，Lb为第b个分类的告警类型；

将告警所属区域分为：局属站、县域站、新能源场站、地方电厂、用户站等；并将告警所属区域依次标记为Q1至Qc，Q1为第一个分类的告警所属区域，Qc为第c个分类的告警所属区域。

4.根据权利要求3所述的一种基于大数据技术的网络安全告警智能分析平台，其特征在于，所述智能导出模块包括表格生成单元，所述表格生成单元配置有表格生成策略，所述表格生成策略包括：将智能分析模块归类的网络安全告警信息进行表格生成，并将每条网络安全警告信息按照告警信息类型、告警设备类型、告警类型以及告警所属区域类型进行标记。

5.根据权利要求4所述的一种基于大数据技术的网络安全告警智能分析平台，其特征在于，所述智能导出模块还包括筛选输出单元，所述筛选输出单元配置有筛选输出策略，所述筛选输出策略包括：将网络安全告警信息与预设的网络安全告警信息进行比对，剔除误发告警信息，并将最终生成的表格输出至运维系统。