[发明专利]一种信息安全多源异构数据的数据融合方法

权利要求书

1.一种信息安全多源异构数据的数据融合方法，其特征在于，具体包括以下步骤：

S1、数据采集；

S2、数据的选择；

S3、数据的预处理；

S4、数据的存储；

S5、数据的分析；

S6、数据的融合；

S7、数据的应用。

2.根据权利要求1所述的信息安全多源异构数据的数据融合方法，其特征在于，所述步骤S1具体为：采集工业控制系统及相关网络中系统日志、网络流量数据、安全告警信息、工业控制系统相关的环境数据、相关的监测、审计类传感器数据、风险评估数据以及来自于第三方的威胁情报数据等大规模的异构数据。

3.根据权利要求1所述的信息安全多源异构数据的数据融合方法，其特征在于，所述步骤S2具体为：将上述采集数据进行数据的匹配，匹配相似度为100％的数据进行过滤，选取相似度小于100％。

4.根据权利要求1所述的信息安全多源异构数据的数据融合方法，其特征在于，所述步骤S3具体为：对采集的数据进行关键信息提取、格式归一化转换和信息富化处理，处理后的信息将分别输送到存储和大数据分析部分。

5.根据权利要求1所述的信息安全多源异构数据的数据融合方法，其特征在于，所述步骤S4具体为：由存储层完成原始日志的保存。

6.根据权利要求1所述的信息安全多源异构数据的数据融合方法，其特征在于，所述步骤S5具体为：流式计算引擎对流量进行实时处理后送其他引擎完成其他分析功能，同时数据在搜索服务器引擎中保存，存入存储层的数据还通过数据存储仓库查询提取至大数据分析层以支持大量非实时性分析工作，Spark计算框架将在系统核心配置用于高性能的存储计算支持。

7.根据权利要求1所述的信息安全多源异构数据的数据融合方法，其特征在于，所述步骤S6具体为：利用加权平均算法建立数据融合初始模型，之后将数据依次输入初始模型进行结果的预测，将多次预测结果利用贝叶斯概率推理法建立融合数据预测模型。

8.根据权利要求1所述的信息安全多源异构数据的数据融合方法，其特征在于，所述步骤S7具体为：通过融合数据分析溯源系统的威胁预警、入侵取证、追踪溯源、攻击反制及攻防态势展现等模块化的具体应用，是建立在安全大数据分析的基础之上的，体现的是该系统的实用性。