[发明专利]一种基于大数据技术的网络安全告警智能分析平台

说明书

本发明提供一种基于大数据技术的网络安全告警智能分析平台，所述智能分析平台包括智能分析系统以及运维系统，所述智能分析系统包括信息读取模块、智能分析模块以及智能导出模块，所述运维系统包括策略生成模块、消缺处理模块以及信息输出模块；所述智能分析系统用于对网络安全告警信息进行智能分析分类后输出至运维系统；所述运维系统用于对智能分析系统处理后的信息进行再分析处理后进行展示，本发明能够通过对告警信息智能分析、数据处理等技术实现告警信息智能导出、汇总、智能化展示，并剔除无关信息，以解决现有的电网的网络安全分析处理不够全面、有效告警信息筛选较差的问题。

技术领域

本发明涉及电网安全数据处理技术领域，尤其涉及一种基于大数据技术的网络安全告警智能分析平台。

背景技术

为全面加强电力监控系统网络空间的安全监管，各级电网调度机构依托网络安全管理平台开展网络安全运行监视工作。网络安全管理平台是将电网安全防护体系由边界防护扩展至纵深防御，协助工作人员全面掌握电网总体安全情况，对于实时掌握电网存在的安全隐患，采取有效措施阻止恶意攻击行为具有重要意义。通过监测设备告警信息，发现各厂商存在不同程度的安全风险，对电网设备实施全方位监测。但网络安全监测平台会产生海量冗余、错误的网络安全告警信息，每天有成千上万条告警信息，且不断实时更新，目前仅靠系统导出告警信息，人工统计、删选、处理，耗时耗力，效率低下，无法做到实时跟踪分析告警信息，告警信息很难得到及时消除，缺少基于大数据技术的自动处理工具，严重影响了网络安全，目前国内外暂未查到解决该问题的相关技术或方法，仍属于空白领域。

现有的技术中，针对海量告警信息，人工筛选告警信息，耗时耗力，效率低下，无法做到实时跟踪分析告警信息，告警信息很难得到及时消除，严重影响了网络安全。因此需要对海量告警信息进行关联分析、再分析和再组织，去除无关告警信息，过滤正常攻击行为，挖掘出真正的告警信息的方法来解决这一问题。

发明内容

针对现有技术存在的不足，本发明目的是提供一种基于大数据技术的网络安全告警智能分析平台，能够通过对告警信息智能分析、数据处理等技术实现告警信息智能导出、汇总、智能化展示，并剔除无关信息，以解决现有的电网的网络安全分析处理不够全面、有效告警信息筛选较差的问题。

为了实现上述目的，本发明是通过如下的技术方案来实现：一种基于大数据技术的网络安全告警智能分析平台，所述智能分析平台包括智能分析系统以及运维系统，所述智能分析系统包括信息读取模块、智能分析模块以及智能导出模块，所述运维系统包括策略生成模块、消缺处理模块以及信息输出模块；

所述智能分析系统用于对网络安全告警信息进行智能分析分类后输出至运维系统；所述运维系统用于对智能分析系统处理后的信息进行再分析处理后进行展示；

所述信息读取模块用于通过网络与安全管理平台数据库进行连接，可实现自动读取上送的网络安全告警信息，并将读取到的告警信息发送至智能分析模块；

所述智能分析模块用于将读取到的网络安全告警信息进行初步分析，区分紧急告警、普通和次要告警信息；并对网络安全告警信息进行进一步分析归类处理；

所述智能导出模块用于将分类后的网络安全告警信息生成数据表格，并剔除误发告警后一键导出至运维系统；

所述策略生成模块用于对智能分析归类后的网络安全告警信息，根据智能决策专家库，逐一自动生成告警信息处理策略；且可根据需求实时生成告警信息处理策略，并将告警信息处理策略输出至运维人员；

所述消缺处理模块用于根据自动生成的告警信息处理策略，由运维人员确认可执行后，将不合格的告警信息处理策略进行消除；

所述信息输出模块用于将网络安全告警信息的处理结果生成报表并进行针对性地展示，并将展示信息输出至工作人员终端。