买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本发明公开了一种实时网络安全威胁预警分析方法及系统,涉及网络安全技术领域。该实时网络安全威胁预警分析方法,通过连续获取网络信息传输的若干个历史时段的历史传输数据以及当前时段的当前传输数据,并进行预处理;对预处理后的网络信息传输的每个历史时段的历史传输数据进行数据分析,得到网络信息传输的历史传输数据集,本发明通过综合当前网络稳定性和安全性指标,动态生成网络的安全威胁评估值,并依此实施分级预警,从而能够根据网络状态的实时变化调整安全策略,这种动态的风险评估和分级响应机制,可以针对不同级别的威胁采取最合适的防护措施,提高资源利用效率并降低不必要的操作干预,使网络安全管理更加高效和经济。
主权项:1.一种实时网络安全威胁预警分析方法,其特征在于,包括以下步骤:连续获取网络信息传输的若干个历史时段的历史传输数据以及当前时段的当前传输数据,并进行预处理;对预处理后的网络信息传输的每个历史时段的历史传输数据进行数据分析,得到网络信息传输的历史传输数据集;将预处理后的网络信息传输的当前时段的当前传输数据与历史传输数据集进行分析,得到网络信息传输的当前网络稳定性指标、当前网络安全性指标,并进行综合分析,得到网络信息传输的当前网络安全威胁性评估值;将网络信息传输的当前网络安全威胁性评估值与预设的网络安全威胁性评估阈值进行比对分析,并基于比对分析结果采取相应的威胁预警措施,所述安全威胁性评估阈值包括第一安全威胁性评估阈值和第二安全威胁性评估阈值;所述历史传输数据具体为历史传输速率值、历史连接请求数量值、历史延迟时间值、历史丢包率值、历史每种加密协议的每个加密数据包的历史数据量值、历史每种未加密协议的每个未加密数据包的历史数据量值,所述当前传输数据具体为当前传输速率值、当前连接请求数量值、当前延迟时间值、当前丢包率值、当前每种加密协议的每个加密数据包的当前数据量值、当前每种未加密协议的每个未加密数据包的当前数据量值,所述历史传输数据集具体为历史传输速率值基准值、历史连接请求数量值基准值、历史延迟时间基准值、历史丢包率基准值、历史加密数据基准值、历史未加密数据基准值;计算网络信息传输的当前网络安全威胁性评估值的具体公式如下: ;其中,为网络信息传输的当前网络安全威胁性评估值,为网络信息传输的当前网络稳定性指标,为预设的网络信息传输的当前网络稳定性指标的加权系数,为网络信息传输的当前网络安全性指标,为预设的网络信息传输的当前网络安全性指标的加权系数,且,为自然常数。
全文数据:
权利要求:
百度查询: 沈阳厚普科技有限公司 一种实时网络安全威胁预警分析方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。