网络安全态势分析方法
    2.
    发明授权

    公开(公告)号:CN104601604B

    公开(公告)日:2019-03-15

    申请号:CN201510090101.7

    申请日:2015-02-27

    IPC分类号: H04L29/06

    摘要: 本发明提供了一种网络安全态势分析方法。涉及网络安全领域;解决了现有网络安全态势分析方式准确程度和处理效率低下的问题。A、通过SYSLOG协议和Flow协议采集网络中各设备日志信息,并从中提取IP地址信息,基于地理信息或业务信息对得到的IP地址进行分层,得到多个层级;B、分别计算各层级的地址熵值;C、持续计算全局地址熵的值,以5分钟为时间周期计算地址熵值基准点,以历史较长时间地址熵值基准点数据的集合建立长周期熵值基线,以最近时间的地址熵值基准点数据的集合建立短周期熵值基线;D、将所述全局地址熵的实测值与所述长周期熵值基线和短周期熵值基线的综合偏差度转换为安全态势指标数据;E、当安全态势指标超过预置的阈值时,判定安全态势发生异常,通过各层级地址熵值的对比定位异常。实现了准确高效的安全态势分析。

    一种热点安全事件的识别方法及系统

    公开(公告)号:CN104579782B

    公开(公告)日:2018-03-27

    申请号:CN201510015080.2

    申请日:2015-01-12

    IPC分类号: H04L12/24 H04L29/06 G06F17/30

    摘要: 本发明公开了一种热点安全事件的识别方法及系统,包括:以系统日志SYSLOG协议实时采集各种类型的网络资产的不同格式的SYSLOG安全日志数据,将SYSLOG安全日志数据规范化为格式统一的安全事件记录。根据网络资产的IP地址和网络资产的资产类型,将安全事件记录映射到预先构建的网络热点中心。计算网络热点中心中安全事件记录的热点指数。当热点指数超过预定的阈值时,则判定网络热点中心异常,将网络热点中心中影响程度最大的网络资产作为热点资产,将与热点资产相关的安全事件记录识别为热点事件。通过本发明的方案,能够全面分析热点事件,准确反应网络关键信息。