[发明专利]网络安全态势分析方法有效
| 申请号： | 201510090101.7 | 申请日： | 2015-02-27 |
| 公开（公告）号： | CN104601604B | 公开（公告）日： | 2019-03-15 |
| 发明（设计）人： | 陈连栋;辛锐;赵炜;黄镜宇;崔志坤;王静;宋峥峥;孔明;李井泉;白涛;付强;刘成龙;张磊;王震;周文芳 | 申请（专利权）人： | 国家电网公司;国网河北省电力公司信息通信分公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京安信方达知识产权代理有限公司 11262 | 代理人： | 王丹;栗若木 |
| 地址： | 100031 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种网络安全态势分析方法。涉及网络安全领域；解决了现有网络安全态势分析方式准确程度和处理效率低下的问题。A、通过SYSLOG协议和Flow协议采集网络中各设备日志信息，并从中提取IP地址信息，基于地理信息或业务信息对得到的IP地址进行分层，得到多个层级；B、分别计算各层级的地址熵值；C、持续计算全局地址熵的值，以5分钟为时间周期计算地址熵值基准点，以历史较长时间地址熵值基准点数据的集合建立长周期熵值基线，以最近时间的地址熵值基准点数据的集合建立短周期熵值基线；D、将所述全局地址熵的实测值与所述长周期熵值基线和短周期熵值基线的综合偏差度转换为安全态势指标数据；E、当安全态势指标超过预置的阈值时，判定安全态势发生异常，通过各层级地址熵值的对比定位异常。实现了准确高效的安全态势分析。 | ||
| 搜索关键词： | 网络安全 态势 分析 方法 | ||
【主权项】：
1.一种网络安全态势分析方法，其特征在于，具体步骤包括：A、通过SYSLOG协议和Flow协议采集网络中各设备日志信息，并从中提取IP地址信息，基于地理信息或业务信息对得到的IP地址进行分层，得到多个层级；所述通过SYSLOG协议和Flow协议采集网络中各设备日志信息，并从中提取IP地址信息包括：获取所述IP地址的地理标记；将所述IP地址映射为整形数据结构，将所述整形数据结构和该IP地址的地理标记存储于多层嵌套HashMap数据结构中；将所述IP地址的整形数据结构加入IP映射缓存表，该IP映射缓存表存储了IP地址的整形数据结构和该IP地址被采集到的次数；B、分别计算各层级的地址熵值；C、持续计算全局地址熵的值，以5分钟为时间周期计算地址熵值基准点，以历史较长时间地址熵值基准点数据的集合建立长周期熵值基线，以最近时间的地址熵值基准点数据的集合建立短周期熵值基线；D、将所述全局地址熵的实测值与所述长周期熵值基线和短周期熵值基线的综合偏差度转换为安全态势指标数据；E、当安全态势指标超过预置的阈值时，判定安全态势发生异常，通过各层级地址熵值的对比定位异常。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家电网公司;国网河北省电力公司信息通信分公司，未经国家电网公司;国网河北省电力公司信息通信分公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510090101.7/，转载请声明来源钻瓜专利网。
