[发明专利]一种用于信息系统的威胁数据处理方法有效
申请号: | 201710418915.8 | 申请日: | 2017-06-06 |
公开(公告)号: | CN107239707B | 公开(公告)日: | 2020-09-29 |
发明(设计)人: | 余艳波;易予江;刘毅;魏永利;马新轶;刘奉哲;万钰;李瑞雪;李振宇;李广奇 | 申请(专利权)人: | 国家电投集团河南电力有限公司;国家电投集团河南电力有限公司技术信息中心 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;H04L29/06 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 罗满 |
地址: | 450000 河南*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种用于信息系统的威胁数据处理方法,包括:将获取的信息安全事件映射为潜在威胁指标和既有威胁指标;对既有威胁指标进行威胁频率计算,并将频率计算的结果赋值到与信息安全事件关联的安全域威胁指标中;按照预设的周期,根据预设的威胁源对潜在威胁指标进行信息采集、范式化并关联为威胁多元组;对目标信息系统的日志中的各威胁要素进行索引,将威胁多元组按照指数化计算方法计算出各元组的发生概率,并赋值映射为威胁值;根据安全域威胁指标和威胁值生成相应的数据模型,以对信息系统的安全进行评估。数据模型的建立便于用户直观地观测到信息安全事件中各种威胁可能发生的概率,实现了客观地对信息系统所面临的威胁进行评估。 | ||
搜索关键词: | 一种 用于 信息系统 威胁 数据处理 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家电投集团河南电力有限公司;国家电投集团河南电力有限公司技术信息中心,未经国家电投集团河南电力有限公司;国家电投集团河南电力有限公司技术信息中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710418915.8/,转载请声明来源钻瓜专利网。