CN112000719A

CN112000719A - 数据安全态势感知系统、方法、设备及存储介质

Info

Publication number: CN112000719A
Application number: CN202010832865.XA
Authority: CN
Inventors: 梁伟韬; 吴孟晴; 袁晟; 解敏; 梁智扬
Original assignee: China Construction Bank Corp; CCB Finetech Co Ltd
Current assignee: China Construction Bank Corp
Priority date: 2020-08-18
Filing date: 2020-08-18
Publication date: 2020-11-27

Abstract

本发明实施例公开了一种数据安全态势感知系统、方法、设备及存储介质。该系统包括：数据安全态势获取模块，用于获取事件的至少一个维度的数据信息，得到事件的处理结果；事件为系统中的任务；数据安全态势度量模块，用于根据事件的处理结果、漏洞风险数据和资产安全数据，得到数据安全态势的处理结果；数据安全态势可视化模块，用于将数据安全态势的处理结果进行统计并展示给用户；数据安全态势指令模块，用于接收用户的指令消息，并根据指令消息操作数据安全态势的处理结果。采用本发明实施例的技术方案能够实现管理人员在第一时间获取事件处置的状态，快速掌握各层级在信息安全执行过程中存在的问题并提高事件处置的效率的目的。

Description

数据安全态势感知系统、方法、设备及存储介质

技术领域

本发明实施例涉及数据处理技术领域，尤其涉及一种数据安全态势感知系统、方法、设备及存储介质。

背景技术

目前的数据安全态势感知系统虽然能够获取多源数据信息，但是存在以下问题：缺乏数据关联性和缺乏数据定量分析，使得对安全事件的处置和追踪缺乏可视化，无法量化事件处置效率及跟踪事件处置效果。

因此，亟需一种数据安全态势感知系统，能够让管理人员在第一时间获取事件处置的状态，快速掌握各层级在信息安全执行过程中存在的问题并提高事件处置的效率。

发明内容

本发明实施例提供了一种数据安全态势感知系统、方法、设备及存储介质，以实现管理人员在第一时间获取事件处置的状态，快速掌握各层级在信息安全执行过程中存在的问题并提高事件处置的效率的目的。

第一方面，本发明实施例提供了一种数据安全态势感知系统，包括：

数据安全态势获取模块，用于获取事件的至少一个维度的数据信息，得到所述事件的处理结果；所述事件为系统中的任务；

数据安全态势度量模块，用于根据所述事件的处理结果、漏洞风险数据和资产安全数据，得到数据安全态势的处理结果；

数据安全态势可视化模块，用于将所述数据安全态势的处理结果进行统计并展示给用户；

数据安全态势指令模块，用于接收用户的指令消息，并根据所述指令消息操作所述数据安全态势的处理结果。

可选的，所述事件的至少一个维度的数据信息包括：

攻击加强数、攻击加深数、事件逾期数、事件未响应数、事件复发数、平均处置耗时或平均响应时间。

可选的，所述漏洞风险数据包括：

漏洞总数、当日新增漏洞数量、已修复漏洞数量、未修复漏洞数量、漏洞级别、漏洞数量变化曲线、漏洞来源和漏洞详情列表。

可选的，所述资产安全数据包括：

监测设备总数、风险设备总数、当日新增移动威胁数量、欺诈设备累计总数、欺诈金额累计总数和资产详情列表。

可选的，所述数据安全态势可视化模块，具体用于：

将所述数据安全态势的处理结果以图表的形式进行统计，并生成图表展示报告供用户查看和下载。

可选的，所述数据安全态势指令模块，还用于：

将所述指令消息以短信、邮件或系统消息的方式通知指定联系人。

可选的，所述用户的指令消息支持图片模式。

第二方面，本发明实施例还提供了一种数据安全态势感知方法，所述方法包括：

获取事件的至少一个维度的数据信息，得到所述事件的处理结果；所述事件为系统中的任务；

根据所述事件的处理结果、漏洞风险数据和资产安全数据，得到数据安全态势的处理结果；

将所述数据安全态势的处理结果进行统计并展示给用户；

接收用户的指令消息，并根据所述指令消息操作所述数据安全态势的处理结果。

可选的，在所述接收用户的指令消息，并根据所述指令消息操作所述数据安全态势的处理结果之后，还包括：

可选的，所述事件的至少一个维度的数据信息包括：

可选的，所述漏洞风险数据包括：

可选的，所述资产安全数据包括：

可选的，将所述数据安全态势的处理结果以图表的形式进行统计，并生成图表展示报告供用户查看和下载。

可选的，所述用户的指令消息支持图片模式。

第三方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明实施例中任一所述的数据安全态势感知方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例中任一所述的数据安全态势感知方法。

本发明实施例提供了一种数据安全态势感知系统，包括：数据安全态势获取模块，用于获取事件的至少一个维度的数据信息，得到所述事件的处理结果；所述事件为系统中的任务；数据安全态势度量模块，用于根据所述事件的处理结果、漏洞风险数据和资产安全数据，得到数据安全态势的处理结果；数据安全态势可视化模块，用于将所述数据安全态势的处理结果进行统计并展示给用户；数据安全态势指令模块，用于接收用户的指令消息，并根据所述指令消息操作所述数据安全态势的处理结果，采用本发明实施例的技术方案能够实现管理人员在第一时间获取事件处置的状态，快速掌握各层级在信息安全执行过程中存在的问题并提高事件处置的效率的目的。

附图说明

图1a是本发明实施例一中提供的一种数据安全态势感知系统的结构示意图；

图1b是本发明实施例一中提供的一种数据安全态势指令展示的示意图；

图2是本发明实施例二中提供的一种数据安全态势感知方法的流程示意图；

图3是本发明实施例三中提供的一种设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各步骤描述成顺序的处理，但是其中的许多步骤可以被并行地、并发地或者同时实施。此外，各步骤的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等。

实施例一

图1a是本发明实施例一中提供的一种数据安全态势感知系统的结构示意图，本实施例可适用于在服务管理层进行信息安全协同指导的情况，该系统包括：

数据安全态势获取模块110，用于获取事件的至少一个维度的数据信息，得到所述事件的处理结果；所述事件为所述系统中的任务。

本实施例中，数据安全态势感知系统是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式，最终是为了决策与行动，是安全能力的落地。现阶段面对传统安全防御体系失效的风险，数据安全态势感知系统能够全面感知网络安全威胁态势、洞悉网络及应用运行健康状态、通过全流量分析技术实现完整的网络攻击溯源取证，帮助安全人员采取针对性响应处置措施，所以数据安全态势感知系统应该具备网络空间安全持续监控能力，能够及时发现各种攻击威胁与异常，具备威胁调查分析及可视化能力，可以对威胁相关的影响范围、攻击路径、目的、手段进行快速判别，从而支撑有效的安全决策和响应，能够建立安全预警机制，来完善风险控制、应急响应和整体安全防护的水平。

本实施例中，事件是指数据安全态势系统中的任务，该事件可以是未处理的任务、也可以是处理中的任务，还可以是处理后的任务。其中，所述事件的至少一个维度的数据信息包括：攻击加强数、攻击加深数、事件逾期数、事件未响应数、事件复发数、平均处置耗时或平均响应时间。其中，攻击加强数是通过告警日志分析获取的，攻击加强数包括攻击频率和攻击手段。若攻击频率增大或攻击手段增多，则攻击加强数比较大，就需要提升该事件的紧急程度和处置优先级。攻击加深数是指攻击的范围，范围越大，攻击加深数越大，则需要提升该事件的紧急程度和处置优先级。事件逾期数是指未能按照预设时间完成的事件的数量。事件未响应数是指事件创建后找不到责任人或发送告警后责任人无反馈的事件数量。事件复发数是指事件已经处理完毕后，但通过告警日志发现问题依旧存在的事件的数量。平均处置耗时是指处理事件的平均时间。

平均响应时间是指从事件发生至事件开始处理时的总耗时与总的事件数的比值。

本实施例中，事件的处理结果是指将该事件的至少一个维度的数据信息进行展示，其中，攻击加强数、攻击加深数、事件逾期数、事件未响应数和事件复发数可以是以柱状图的形式进行展示。平均处置耗时和平均响应时间以数字形式进行展示。

数据安全态势度量模块120，用于根据所述事件的处理结果、漏洞风险数据和资产安全数据，得到数据安全态势的处理结果。

本实施例中，漏洞风险数据包括：漏洞总数、当日新增漏洞数量、已修复漏洞数量、未修复漏洞数量、漏洞级别、漏洞数量变化曲线、漏洞来源和漏洞详情列表。资产安全数据包括：监测设备总数、风险设备总数、当日新增移动威胁数量、欺诈设备累计总数、欺诈金额累计总数和资产详情列表。

本实施例中，漏洞是指受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。漏洞是硬件软件或使用策略上的缺陷，会使计算机遭受病毒和黑客攻击。因此，在数据安全态势系统中必须对漏洞风险数据进行统计。漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的漏洞。

本实施例中，数据安全态势的处理结果是将事件的处理结果、漏洞风险数据和资产安全数据以图形的方式进行统一的展示。

数据安全态势可视化模块130，用于将所述数据安全态势的处理结果进行统计并展示给用户。

本实施例中，统计的结果包括：网络安全防护、敏感信息防护、交易风险防护和内部安全管理。其中，网络安全防护包括：监测使用运维高危账户次数、监测使用高危命令次数、阻断网络攻击次数、封禁攻击源IP地址次数、攻击类型TOP5或者TOP10、疑似非法外联主机行为告警次数、疑似SQL注入攻击告警次数、疑似弱口令攻击告警次数、扫描发现的系统漏洞数量、第三方提供的漏洞情报数量、已处置的第三方漏洞情报数量、已拦截垃圾邮件数量、已拦截钓鱼邮件数量、外部攻击变化率和高危漏洞修复率。敏感信息防护包括：生产数据后台提取次数、生产数据后台修改次数、生产数据下载到生产桌面使用的数据分发操作次数、包含敏感信息的外发邮件次数、包含敏感信息的外发邮件账户个数、阻断对外发送敏感信息操作次数和逾期未销毁工单变化率。交易风险防护包括：主动识别和保护客户密码被猜解成功的账户个数、事中拦截风险事件次数、事中拦截风险事件资金损失数、发现钓鱼网站个数和钓鱼网站查封率。内部安全管理包括：统一身份认证组件(UASS)长期不动用户数、终端感染病毒数量、同一终端病毒报警次数超过阈值的终端数和终端补丁修复台数。

可选的，所述数据安全态势可视化模块130，具体用于：

本实施例中，图表的形式用户可以进行选择，并生成最终的图表展示报告，以便用户进行查看和下载。

数据安全态势指令模块140，用于接收用户的指令消息，并根据所述指令消息操作所述数据安全态势的处理结果。

本实施例中，用户的指令消息可以通过PC端或APP进行发送，具体的系统界面显示可以是图1b中示出的一种数据安全态势指令展示的示意图，具体包括：实时态势的展示、指挥管理的展示和执行指令的展示。

可选的，所述数据安全态势指令模块，还用于：

本实施例中，数据安全态势指令模块还可以接收指定联系人的反馈

系统按照模板生成的指令内容和通知策略进行发布，通知相关人员反馈消息。

可选的，所述用户的指令消息支持图片模式。

本实施例中，用户的指令消息可以通过上传图片进行发布。

实施例二

图2是本发明实施例二提供的一种数据安全态势感知方法的流程示意图，本实施例可适用于在服务管理层进行信息安全协同指导的情况，该方法可以由一种数据安全态势感知系统来执行，该系统可以采用软件和/或硬件的方式实现，并可集成于电子设备中，具体包括如下步骤：

S210、获取事件的至少一个维度的数据信息，得到所述事件的处理结果；所述事件为系统中的任务。

本实施例中，事件的至少一个维度的数据信息可以是从告警日志分析中获取的。

可选的，所述事件的至少一个维度的数据信息包括：

可选的，所述漏洞风险数据包括：

可选的，所述资产安全数据包括：

S220、根据所述事件的处理结果、漏洞风险数据和资产安全数据，得到数据安全态势的处理结果。

S230、将所述数据安全态势的处理结果进行统计并展示给用户。

S240、接收用户的指令消息，并根据所述指令消息操作所述数据安全态势的处理结果。

可选的，所述用户的指令消息支持图片模式。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述方法的具体工作过程，可以参考前述系统实施例中的对应过程，在此不再赘述。

实施例三

图3为本发明实施例三提供的一种设备的结构示意图，图3示出了适于用来实现本发明实施例实施方式的示例性设备的结构示意图。图3显示的设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图3所示，设备12以通用计算设备的形式表现。设备12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图3未显示，通常称为“硬盘驱动器”)。尽管图3中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。系统存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明实施例各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如系统存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明实施例所描述的实施例中的功能和/或方法。

设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该设备12交互的设备通信，和/或与使得该设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图3所示，网络适配器20通过总线18与设备12的其它模块通信。应当明白，尽管图中未示出，可以结合设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的一种数据安全态势感知方法，包括：

将所述数据安全态势的处理结果进行统计并展示给用户；

实施例四

本发明实施例四还提供一种计算机可读存储介质，其上存储有计算机程序(或称为计算机可执行指令)，该程序被处理器执行时可实现上述任意实施例所述的一种数据安全态势感知方法，包括：

将所述数据安全态势的处理结果进行统计并展示给用户；

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明实施例操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims

1.一种数据安全态势感知系统，其特征在于，包括：

数据安全态势获取模块，用于获取事件的至少一个维度的数据信息，得到所述事件的处理结果；所述事件为所述系统中的任务；

2.根据权利要求1所述的系统，其特征在于，所述事件的至少一个维度的数据信息包括：

3.根据权利要求1所述的系统，其特征在于，所述漏洞风险数据包括：

4.根据权利要求1所述的系统，其特征在于，所述资产安全数据包括：

5.根据权利要求1所述的系统，其特征在于，所述数据安全态势可视化模块，具体用于：

6.根据权利要求1所述的系统，其特征在于，所述数据安全态势指令模块，还用于：

7.根据权利要求1所述的系统，其特征在于，所述用户的指令消息支持图片模式。

8.一种数据安全态势感知方法，其特征在于，所述方法包括：

将所述数据安全态势的处理结果进行统计并展示给用户；

9.根据权利要求8所述的方法，其特征在于，在所述接收用户的指令消息，并根据所述指令消息操作所述数据安全态势的处理结果之后，还包括：

10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-8中任一所述的数据安全态势感知方法。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-8中任一所述的数据安全态势感知方法。