[发明专利]一种基于大数据的网络安全保护系统

说明书

本发明公开了一种基于大数据的网络安全保护系统，包括多源数据获取处理模块、数据分析模块和展示预警模块，所述多源数据获取处理模块用于通过大数据采集多源数据描述网络安全状态的数据，并经过处理后存储至数据库，所述数据分析模块用于对经过处理的数据进行安全态势感知分析，所述展示预警模块用于根据分析结果进行安全态势感知展示和预警，所述数据分析模块与多源数据获取处理模块网络连接，所述展示预警模块与数据分析模块网络连接，所述多源数据获取处理模块包括网络安全数据库模块、数据采集模块和数据预处理模块，所述数据分析模块包括安全态势评估模块和安全态势预测模块，本发明，具有安全性和防御性高的特点。

技术领域

本发明涉及网络安全技术领域，具体为一种基于大数据的网络安全保护系统。

背景技术

近年来，随着网络应用的普及，“互联网+”的加快推进，万物互联的生活概念正在不断实现，人们拥有的网络信息与资产也逐渐增多。对个人来说，生活越来越便利。对于公司企业来说，自动化程度提高，效率提高，长远来看，成本降低。当然，网络安全问题也随着网络发展变得日益复杂，由于传统的网络安全防护属于被动防护，不能达到较好的效果，存在防护不够灵活、相对滞后等的缺陷。因此，设计安全性和防御性高的一种基于大数据的网络安全保护系统是很有必要的。

发明内容

本发明的目的在于提供一种基于大数据的网络安全保护系统，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：一种基于大数据的网络安全保护系统，包括多源数据获取处理模块、数据分析模块和展示预警模块，所述多源数据获取处理模块用于通过大数据采集多源数据描述网络安全状态的数据，并经过处理后存储至数据库，所述数据分析模块用于对经过处理的数据进行安全态势感知分析，所述展示预警模块用于根据分析结果进行安全态势感知展示和预警，所述数据分析模块与多源数据获取处理模块网络连接，所述展示预警模块与数据分析模块网络连接。

根据上述技术方案，所述多源数据获取处理模块包括网络安全数据库模块、数据采集模块和数据预处理模块，所述网络安全数据库模块用于存储经过处理后的网络数据，所述数据采集模块用于通过大数据采集多源数据描述网络安全状态的数据，所述数据预处理模块用于对采集到的数据进行预处理，所述数据采集模块和数据预处理模块均与网络安全数据库模块网络连接。

根据上述技术方案，所述数据分析模块包括安全态势评估模块和安全态势预测模块，所述安全态势评估模块用于对网络的安全状态进行评估，所述安全态势预测模块用于在网络安全态势评估的基础上，对网络安全态势的发展状态进行预测，所述安全态势预测模块与安全态势评估模块网络连接；

所述安全态势评估模块包括子模型构建模块和综合模型构建模块，所述子模型构建模块用于构建三种数据类型评估模型，所述综合模型构建模块用于对多种数据类型进行融合构建整体网络态势评估模型，所述综合模型构建模块与子模型构建模块网络连接。

根据上述技术方案，所述展示预警模块包括用户管理模块、安全态势展现模块和安全预警模块，所述用户管理模块用于对用户权限和操作进行管理，所述安全态势展现模块用于将网络安全态势评估模型以图标的形式进行展示，将预测结果以折线图形式进行展示，所述安全预警模块用于根据漏洞和威胁的感知情况，实时检测、动态预警网络安全状况，所述安全态势展现模块与安全态势评估模块网络连接，所述安全预警模块与安全态势预测模块网络连接。

根据上述技术方案，所述一种基于大数据的网络安全保护系统的运行方法主要包括以下步骤：

步骤S1：建立网络安全数据库，通过网络爬虫技术对网络安全数据源信息在固定的时间间隔进行采集；

步骤S2：在完成数据采集后，采用归一化或标准化的方法对不同数量级的原始数据进行预处理，并存储至数据库中；

步骤S3：根据获取的数据信息计算各个节点的子维度态势，最终融合对整个网络动态、多维度的安全态势评估并进行展示；