[发明专利]一种基于网络流量元数据的安全分析框架

摘要

本发明公开了一种基于网络流量元数据的安全分析框架，该安全分析框架由数据层、分析层、支撑层和展示层构成，通过网络流量中与用户、应用、位置、操作、时间相关元数据的获取、预处理和存储，在支撑层中关键技术、核心算法、辅助资源和模型库支持下，实现对网络元数据进行安全分析和展现。本发明通过采集网络流量并提取流量元数据，采用大数据技术检测网络流量中存在的疑似恶意攻击，可提高恶意攻击检测的准确性和应急响应时间，有效的保障了IT环境的安全性；既能为网络大数据的深入安全分析提供理论依据和指导方法，又能为恶意未知攻击检测、攻击溯源和取证分析、网络安全态势感知等方面带来重要价值。

主权项

一种基于网络流量元数据的安全分析框架，其特征在于，该安全分析框架由数据层、分析层、支撑层和展示层构成，通过网络流量中与用户、应用、位置、操作、时间相关元数据的获取、预处理和存储，在支撑层中关键技术、核心算法、辅助资源和模型库支持下，实现对网络元数据进行安全分析和展现。