[发明专利]网络安全指标推荐方法、装置、设备及存储介质

权利要求书

1.一种网络安全指标推荐方法，其特征在于，所述网络安全指标推荐方法包括以下步骤：

获取网络安全指标集和目标指标类型，获取所述目标指标类型对应的安全事件数据；

根据所述安全事件数据确定多个安全事件类型之间的目标关联规则；

根据所述目标关联规则确定所述网络安全指标集中用于评价网络在所述目标指标类型方向上安全性的目标指标集，并输出所述目标指标集对应的推荐信息。

2.如权利要求1所述的网络安全指标推荐方法，其特征在于，所述根据所述目标关联规则确定所述网络安全指标集中用于评价网络在所述目标指标类型方向上安全性的目标指标集的步骤包括：

确定所述目标关联规则中关联的多个安全事件类型对应的多个子指标类型，所述子指标类型为所述目标指标类型的子类；

确定所述网络安全指标集中多个所述子指标类型对应的指标集为目标指标集。

3.如权利要求1所述的网络安全指标推荐方法，其特征在于，所述根据所述安全事件数据确定多个安全事件类型之间的目标关联规则的步骤包括：

基于Apriori算法，确定所述安全事件数据中支持度大于或等于预设支持度的目标频繁项集；

根据所述目标频繁项集确定所述目标关联规则。

4.如权利要求3所述的网络安全指标推荐方法，其特征在于，所述根据所述目标频繁项集确定所述目标关联规则的步骤包括：

根据所述目标频繁项集确定第一关联规则，所述第一关联规则包括所述目标频繁项集中每个频繁项集的所有关联规则；

确定置信度大于或等于预设置信度的第一关联规则为第二关联规则；

根据所述第二关联规则确定所述目标关联规则。

5.如权利要求4所述的网络安全指标推荐方法，其特征在于，所述根据所述第二关联规则确定所述目标关联规则的步骤包括：

确定提升度大于预设提升度的第二关联规则为所述目标关联规则。

6.如权利要求1所述的网络安全指标推荐方法，其特征在于，所述获取所述目标指标类型对应的安全事件数据的步骤之后，还包括：

当所述安全事件数据不存在所述目标关联规则时，输出所述网络安全指标集中所述目标指标类型的预设指标集。

7.如权利要求1至6中任一项所述的网络安全指标推荐方法，其特征在于，所述根据所述安全事件数据确定多个安全事件类型之间的目标关联规则的步骤包括：

根据所述安全事件数据中每个安全事件的安全事件类型对所述安全事件数据进行离散化处理，获得不同安全事件类型对应的离散化安全事件数据；

根据所述离散化安全事件数据确定所述目标关联规则。

8.一种网络安全指标推荐装置，其特征在于，所述网络安全指标推荐装置包括：

接收模块，用于获取网络安全指标集和目标指标类型，获取所述目标指标类型对应的安全事件数据；

处理模块，用于根据所述安全事件数据确定多个安全事件类型之间的目标关联规则；

执行模块，用于根据所述目标关联规则确定所述网络安全指标集中用于评价网络在所述目标指标类型方向上安全性的目标指标集，并输出所述目标指标集对应的推荐信息。

9.一种网络安全指标推荐设备，其特征在于，所述网络安全指标推荐设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的网络安全指标推荐程序，所述网络安全指标推荐程序配置为实现如权利要求1至7中任一项所述的网络安全指标推荐方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有网络安全指标推荐程序，所述网络安全指标推荐程序被处理器执行时实现如权利要求1至7中任一项所述的网络安全指标推荐方法的步骤。