[发明专利]一种信息安全多源异构数据的数据融合方法

说明书

本发明公开了一种信息安全多源异构数据的数据融合方法，具体涉及数据处理领域，具体包括以下步骤：S1、数据采集；S2、数据的选择；S3、数据的预处理；S4、数据的存储；S5、数据的分析；S6、数据的融合；S7、数据的应用，本发明中利用与采集数据进行分析处理，将采集到的工业数据以及安全信息经过关键信息的提取以及格式的转换，自动过滤形成统一格式的信息数据，之后对这些数据进行存储以及数据的融合，数据融合采用多源融合的方式，此种方式，可以将各种来源以及形式的数据进行统一融合，包容性强，融合效率高，从而能够更好的方便信息的融合。

技术领域

本发明涉及数据处理领域，尤其涉及一种信息安全多源异构数据的数据融合方法。

背景技术

国际标准化组织对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此可以计算机网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。

现有技术中，数据的安全就是设备的安全，大多数的工业设备其工业数据都需要进行采集、融合之后进行数据的分析，然后工业设备的多种多样，导致数据融合过程中因为格式不统一导致无法高效地完成数据的融合，因此本发明提出一种信息安全多源异构数据的数据融合方法。

发明内容

本发明的目的是为了解决现有技术中存在的缺点，而提出的一种信息安全多源异构数据的数据融合方法。

为了实现上述目的，本发明采用了如下技术方案：

一种信息安全多源异构数据的数据融合方法，具体包括以下步骤：

S1、数据采集；

S2、数据的选择；

S3、数据的预处理；

S4、数据的存储；

S5、数据的分析；

S6、数据的融合；

S7、数据的应用。

优选的，所述步骤S1具体为：采集工业控制系统及相关网络中系统日志、网络流量数据、安全告警信息、工业控制系统相关的环境数据、相关的监测、审计类传感器数据、风险评估数据以及来自于第三方的威胁情报数据等大规模的异构数据。

采用上述技术方案：通过对多种数据进行分类处理，能够尽可能地确保采集的数据的准确性，从而确保数据融合后的准确性。

优选的，所述步骤S2具体为：将上述采集数据进行数据的匹配，匹配相似度为100％的数据进行过滤，选取相似度小于100％。

采用上述技术方案：本发明通过对采集数据进行选取，能够过滤掉重复采集的数据，进而降低数据占用的存储空间，从而在进行数据融合过程中，不会因为重复数据过大导致增加数据融合的难度。

优选的，所述步骤S3具体为：对采集的数据进行关键信息提取、格式归一化转换和信息富化处理，处理后的信息将分别输送到存储和大数据分析部分。

采用上述技术方案：本发明通过将采集的数据分别输送至存储以及大数据分析部分，首先，数据的存储能够对采集数据做进一步备份，这就避免在数据融合过程中因为一些意外情况导致数据丢失，其次，数据的分析能够对数据做进一步分析，方便数据的融合。

优选的，所述步骤S4具体为：由存储层完成原始日志的保存。

优选的，所述步骤S5具体为：流式计算引擎对流量进行实时处理后送其他引擎完成其他分析功能，同时数据在搜索服务器引擎中保存，存入存储层的数据还通过数据存储仓库查询提取至大数据分析层以支持大量非实时性分析工作，Spark计算框架将在系统核心配置用于高性能的存储计算支持。