一种基于大数据的网络安全管控方法及系统与流程

本发明涉及网络安全，具体为一种基于大数据的网络安全管控方法及系统。

背景技术：

1、随着互联网、物联网的快速发展，网络占据着生活、工作以及生产中的重要位置，而网络安全则影响着用户信息安全及财产安全，在智能家居使用场景中，智能网关设备起到了集中控制及信息枢纽的作用，因此需要着重对网络安全进行管控。

2、现有技术中，网络安全管控的方法有多种方式，其中主要包括两类，一类是设置加密、防火墙、登录凭证校验或者按照安全协议的方式进行信息传递，从信息输入的方面来保证网关设备的网络完全，另一类则是设置安全监控的方式，通过定期对网关设备的日志文件及网络流量进行扫描监测，能够及时发现并应对任可能的安全威胁。

3、在对智能网关进行监测的过程中，潜在的网络攻击会通过分摊数据占用的方式来降低其被监测到的几率，因此，现有的网络安全监测系统在潜在风险监测方面仍有改进的空间。

技术实现思路

1、本发明的目的在于提供一种基于大数据的网络安全管控方法及系统，解决以下技术问题：

2、如何更加全面的对网络中的潜在风险进行监测管控。

3、本发明的目的可以通过以下技术方案实现：

4、一种基于大数据的网络安全管控系统，包括：

5、进程数据采集器，用以采集网络设备的实时进程数据；

6、云服务器，包括匹配模型，所述匹配模型基于大数据拟合建立，用以根据实时进程数据获得预警边界阶梯；

7、数据监测器，用以获取网络设备实时的状态数据；

8、第一分析单元，用以根据状态数据进行第一预警分析，获得第一分析结果；

9、第二分析单元，用以根据状态数据及预警边界阶梯进行第二预警分析，获得第二分析结果；

10、风险管控单元，用以根据第一分析结果及第二分析结果进行风险管控。

11、进一步地，所述实时进程数据包括网络设备参数、运行应用类型及其对应累计运行时长；

12、所述匹配模型基于聚类分析将海量运行网络设备实时进程数据作为样本进行训练，获得用于与网络设备实时的状态数据进行比对的参考范围作为预警边界阶梯；

13、所述状态信息包括各个应用对应参数值的变化曲线。

14、进一步地，所述第一预警分析的过程包括：

15、通过公式计算获得t时刻的第一预警值r1(t)；

16、对第一预警值r1(t)大小进行判断：

17、若r1(t)∈[0，rth1]，则保持正常运行；

18、若r1(t)∈(rth1，rth2]，则判断网络安全处于第一预警风险状态；

19、若r1(t)∈(rth2，+∞)，则判断网络安全处于第一预警状态；

20、其中，rth1、rth2为第一预警阈值；m为应用数，j＝1、2、…、m；nj为第j个应用的参数量，i＝1、2、…、nj；pij(t)为第j个应用第i个参数变化曲线；pij0为pij(t)对应基准量；kij为pij(t)变化速率基准量；a1、a2为固定系数；αij为第j个应用中第i个参数的影响系数；βj为第j个应用的权重系数。

21、进一步地，所述第二预警分析的过程包括：

22、按固定时段对变化曲线进行切分；

23、通过公式(1)-(3)：

24、

25、

26、

27、计算获得第二预警值r2(t)；

28、对第二预警值r2(t)大小进行判断：

29、若r2(t)∈[0，rtr1]，则保持正常运行；

30、若r2(t)∈(rtr1，rtr2]，则判断网络安全处于第二预警风险状态；

31、若r2(t)∈(rtr2，+∞)，则判断网络安全处于第二预警状态；

32、其中，rtr1、rtr2为第二预警阈值；q为划分的预警边界阶梯数；x∈[1，q]；r2x(t)为第x阶第二预警值；γ为调参系数；pxij(t)为预警边界阶梯中pij(t)对应的第x阶参考曲线；sij(t)为稳定性系数；sxij(t)为预警边界阶梯中sij(t)对应的第x阶参考曲线；v为当前时间点之前选取的完整时段数，其为预设固定值，k∈[1，v]；tj(t)为t时刻距第j个应用启动时间点相隔的完整时段数；为第k个时段对应pij(t)的均值；为v个时段pij(t)的均值。

33、进一步地，所述风险管控单元进行风险管控的过程包括：

34、若判断结果存在第一预警状态或第二预警状态中的一种时，执行主动修复策略；

35、若r1(t)∈(rth1，rth2]且r2(t)∈(rtr1，rtr2]，则判断是否

36、

37、若为是，则执行主动修复策略。

38、进一步地，所述系统还包括ip异常监测模块；

39、所述ip异常监测模块用于采集实时的ip访问数据，及将ip访问数据与数据库中的历史ip访问数据进行比对分析，根据比对分析结果进行预警并采用预设主动防控策略。

40、进一步地，比对分析的过程包括：

41、获取单个ip访问次数超过预设值的ip列表；

42、对ip列表中的每个ip访问时间点进行采集；

43、通过公式对ip列表进行筛选：

44、若存在ip列表中的第y的ip对应的sip(y)≤st，则令

45、否则令

46、通过公式计算获得ip风险值fip；

47、将fip与预设阈值tthr进行比对：

48、当fip≥tthr时进行预警并采用预设主动防控策略；

49、其中，h为采集时间点数，z∈[1，h-1]；tz(y)为ip列表中的第y的ip第z至第z+1时间点的间隔；t(y)为ip列表中的第y的ip第1至第h时间点的间隔；为预警值，un为预设固定时段内的新访问ip数，us为预设固定时段内的总访问ip数；μ为调参系数；为历史预设固定时段内的访问ip数均值。

50、一种基于大数据的网络安全管控方法，所述方法通过所述的一种基于大数据的网络安全管控系统对网络安全进行管控。

51、本发明的有益效果：

52、(1)本发明通过大数据拟合出匹配模型，能够提供状态数据较为准确的参考数据，因此在对网络设备实时的状态数据进行判断过程中，能够具有更好的敏感性，提高判断结果的准确性；同时通过预警边界阶梯的设置，能够对不同阶梯下的比对结果进行综合判断，进而整体性对风险进行确定。

技术特征：

1.一种基于大数据的网络安全管控系统，其特征在于，包括：

2.根据权利要求1所述的一种基于大数据的网络安全管控系统，其特征在于，所述实时进程数据包括网络设备参数、运行应用类型及其对应累计运行时长；

3.根据权利要求2所述的一种基于大数据的网络安全管控系统，其特征在于，所述第一预警分析的过程包括：

4.根据权利要求3所述的一种基于大数据的网络安全管控系统，其特征在于，所述第二预警分析的过程包括：

5.根据权利要求4所述的一种基于大数据的网络安全管控系统，其特征在于，所述风险管控单元进行风险管控的过程包括：

6.根据权利要求1所述的一种基于大数据的网络安全管控系统，其特征在于，所述系统还包括ip异常监测模块；

7.根据权利要求6所述的一种基于大数据的网络安全管控系统，其特征在于，比对分析的过程包括：

8.一种基于大数据的网络安全管控方法，其特征在于，所述方法通过如权利要求1-7任一项所述的一种基于大数据的网络安全管控系统对网络安全进行管控。

技术总结
本发明涉及网络安全技术领域，具体公开了一种基于大数据的网络安全管控方法及系统，该系统包括：进程数据采集器，用以采集网络设备的实时进程数据；云服务器，包括匹配模型，所述匹配模型基于大数据拟合建立，用以根据实时进程数据获得预警边界阶梯；数据监测器，用以获取网络设备实时的状态数据；第一分析单元，用以根据状态数据进行第一预警分析，获得第一分析结果；第二分析单元，用以根据状态数据及预警边界阶梯进行第二预警分析，获得第二分析结果；风险管控单元，用以根据第一分析结果及第二分析结果进行风险管控；通过预警边界阶梯的设置，能够对不同阶梯下的比对结果进行综合判断，进而整体性对风险进行确定。

技术研发人员：汪玲,卓衍福,梁智斌,冯志炬,胡晓璇
受保护的技术使用者：深圳市志合创伟信息技术有限公司
技术研发日：
技术公布日：2024/1/15