一种网络安全大数据分析方法、系统及相关装置

    公开(公告)号:CN109587125B

    公开(公告)日:2021-09-14

    申请号:CN201811408283.8

    申请日:2018-11-23

    IPC分类号: H04L29/06 H04L12/24 G06N20/00

    摘要: 本申请所提供的一种网络安全大数据分析方法,包括:将内部数据源和外部数据源进行异构信息集成,得到集成数据;利用流式处理算法对集成数据进行实时流式处理,得到流式数据集;利用内部数据源的历史数据及外部数据源的历史数据进行模型训练,得到深度学习模型;将流式数据集输入深度学习模型,得到风险评估结果;对风险评估结果中的各个风险数据进行溯源分析处理,分别建立各个风险数据与内部数据源或外部数据源之间的关联。该方法是利用多源异构数据的历史数据经过模型训练得到的深度学习模型进行风险评估,能够提高发现的风险数据及风险源的准确性。本申请还提供一种网络安全大数据分析系统、设备及计算机可读存储介质,均具有上述有益效果。

    操作数据的安全评估方法、装置、设备及可读存储介质

    公开(公告)号:CN110532158A

    公开(公告)日:2019-12-03

    申请号:CN201910827671.8

    申请日:2019-09-03

    IPC分类号: G06F11/34 G06F21/57

    摘要: 本发明公开了一种操作数据的安全评估方法,该方法包括以下步骤:当检测到操作数据生成时,对操作数据中的操作内容数据进行特征计算,得到与操作内容数据对应的数据标识;利用预设的关联模型将数据标识和操作数据中的操作过程数据,与数据安全审计知识库中的各安全风险知识数据进行匹配运算,得到匹配运算结果;其中,数据安全审计知识库为通过人工智能学习训练得到的;根据匹配运算结果,确定操作数据对应的操作是否为风险操作。应用本发明实施例所提供的技术方案,实现了对操作数据的全面标识记录,摆脱了主观因素的影响,较大地提高了操作数据安全评估的准确度。本发明还公开了一种操作数据的安全评估装置、设备及存储介质,具有相应技术效果。

    一种网络安全大数据分析方法、系统及相关装置

    公开(公告)号:CN109587125A

    公开(公告)日:2019-04-05

    申请号:CN201811408283.8

    申请日:2018-11-23

    IPC分类号: H04L29/06 H04L12/24 G06N20/00

    摘要: 本申请所提供的一种网络安全大数据分析方法,包括:将内部数据源和外部数据源进行异构信息集成,得到集成数据;利用流式处理算法对集成数据进行实时流式处理,得到流式数据集;利用内部数据源的历史数据及外部数据源的历史数据进行模型训练,得到深度学习模型;将流式数据集输入深度学习模型,得到风险评估结果;对风险评估结果中的各个风险数据进行溯源分析处理,分别建立各个风险数据与内部数据源或外部数据源之间的关联。该方法是利用多源异构数据的历史数据经过模型训练得到的深度学习模型进行风险评估,能够提高发现的风险数据及风险源的准确性。本申请还提供一种网络安全大数据分析系统、设备及计算机可读存储介质,均具有上述有益效果。

    一种安全操作系统架构
    6.
    发明公开

    公开(公告)号:CN109543415A

    公开(公告)日:2019-03-29

    申请号:CN201811383283.7

    申请日:2018-11-20

    IPC分类号: G06F21/57

    摘要: 本申请公开了一种安全操作系统架构,包括:固件层,用于提供驱动;应用层,用于实现指令解析、命令执行和程序运算;平台层包括安全系统和文件系统;文件系统包括:管理模块,用于对文件进行存储空间和文件目录的管理;访问模块,用于提供预设统一格式的文件访问接口;安全系统包括:密钥管理模块,用于新建、更新或删除密钥;数据处理模块,用于加密或解密文件的数据;访问控制模块,用于管理安全操作系统架构的安全属性,并验证操作者的合法性。本申请中文件系统控制和处理固件层和应用层交互时产生的数据和文件,安全系统保证数据传输和存储的安全,各个层级有明确的功能划分,各个层级间联系紧密,从而达到安全稳定运行安全操作系统的目的。

    一种网络安全情报数据的分类方法、系统及相关装置

    公开(公告)号:CN109543089A

    公开(公告)日:2019-03-29

    申请号:CN201811457574.6

    申请日:2018-11-30

    IPC分类号: G06F16/953 G06F16/35

    摘要: 本申请所提供的一种网络安全情报数据的分类方法,包括:利用网络爬虫从预设数量的网络安全网站中爬取出网络安全情报数据;其中,网络爬虫为具有抗反爬虫能力的网络爬虫;利用人工规则关键句提取方法从网络安全情报数据中提取出目标关键句;利用图模型关键词提取方法从网络安全情报数据中提取出目标关键词;将目标关键信息输入文本分类模型,确定目标关键信息的类别;其中,目标关键信息包括目标关键句和目标关键词。该方法不仅提取出目标关键句,还利用图模型关键词提取方法提取出目标关键词,能够提高关键信息分类的准确性。本申请还提供一种网络安全情报数据的分类系统、设备及计算机可读存储介质,均具有上述有益效果。