CN116232695A - 一种网络安全运维关联分析系统 - Google Patents
一种网络安全运维关联分析系统 Download PDFInfo
- Publication number
- CN116232695A CN116232695A CN202310050983.9A CN202310050983A CN116232695A CN 116232695 A CN116232695 A CN 116232695A CN 202310050983 A CN202310050983 A CN 202310050983A CN 116232695 A CN116232695 A CN 116232695A
- Authority
- CN
- China
- Prior art keywords
- unit
- information
- module
- analysis
- maintenance
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000012423 maintenance Methods 0.000 title claims abstract description 79
- 238000012098 association analyses Methods 0.000 title claims abstract description 30
- 238000004458 analytical method Methods 0.000 claims abstract description 68
- 238000012544 monitoring process Methods 0.000 claims abstract description 52
- 238000012545 processing Methods 0.000 claims abstract description 24
- 238000011156 evaluation Methods 0.000 claims abstract description 17
- 238000000034 method Methods 0.000 claims abstract description 16
- 238000007781 pre-processing Methods 0.000 claims description 13
- 238000010219 correlation analysis Methods 0.000 claims description 4
- 230000002457 bidirectional effect Effects 0.000 claims description 3
- 239000000463 material Substances 0.000 claims description 3
- 238000004364 calculation method Methods 0.000 description 9
- 238000011161 development Methods 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 238000003672 processing method Methods 0.000 description 3
- 238000012360 testing method Methods 0.000 description 3
- 239000011229 interlayer Substances 0.000 description 2
- 230000002159 abnormal effect Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000004927 fusion Effects 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 231100000279 safety data Toxicity 0.000 description 1
- 238000000926 separation method Methods 0.000 description 1
- 238000013456 study Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/142—Network analysis or design using statistical or mathematical methods
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Algebra (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Mathematical Analysis (AREA)
- Mathematical Optimization (AREA)
- Mathematical Physics (AREA)
- Probability & Statistics with Applications (AREA)
- Pure & Applied Mathematics (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种网络安全运维关联分析系统，涉及计算机网络安全技术领域，包括安全监测单元、信息采集单元、信息整理单元、信息分析单元、分析测评单元、攻击类型分类单元、安全预警单元、运维事件数据库和安全处理单元，所述安全监测单元用于监测企业信息网络的主页和各设备，安全监测单元将监测的安全问题传递到信息采集单元，所述安全预警单元用于根据安全监控模块的监控信息进行预警提示；该发明不仅可以通过运维事件数据库对所产生的安全问题进行快速的处理，同时还能生成相应的业务分析报表等优点，解决了目前使用的安全运维分析方法分析和处理效率低，不方便客户使用的问题，使整个系统的实用性较高，且方便使用者进行使用。
Description
技术领域
本发明涉及计算机网络安全技术，具体涉及一种网络安全运维关联分析系统。
背景技术
进入21世纪，由于企业信息网络安全管理系统需与互联网或其他外部网络连接，从而实现监测管理并过滤企业信息网和外部网络之间传递的信息，并保护企业内部敏感信息或关键数据达到机密性、可用性、完整性、可控性和可审查性，运维，这里指互联网运维，通常属于技术部门，与研发、测试、系统管理同为互联网产品技术支撑的四大部门，这个划分在国内和国外以及大小公司间都会多少有一些不同；
一个互联网产品的生成一般经历的过程是：产品经理、需求分析、研发部门开发、测试部门测试、运维部门部署发布以及长期的运行维护；运维，本质上是对网络、服务器、服务的生命周期各个阶段的运营与维护，在成本、稳定性、效率上达成一致可接受的状态，不过目前使用的网络运维处理方法，在实际的使用过程中；
还具有以下缺点：随着公司信息化建设地不断推进，网络安全问题日益突出，在运维过程中出现的系统异常事件，目前缺乏与安全问题相关的分析，在使用过程中，已越来越不满足客户的使用需求，为此，我们提出了一种网络完全运维关联分析系统。
发明内容
本发明的目的是提供一种网络安全运维关联分析系统，以解决现有技术中的上述不足之处。
为了实现上述目的，本发明提供如下技术方案：一种网络安全运维关联分析系统，包括安全监测单元、信息采集单元、信息整理单元、信息分析单元、分析测评单元、攻击类型分类单元、安全预警单元、运维事件数据库和安全处理单元，所述安全监测单元用于监测企业信息网络的主页和各设备，安全监测单元将监测的安全问题传递到信息采集单元，所述安全预警单元用于根据安全监控模块的监控信息进行预警提示，其中，安全预警单元内预设有预警阈值，当预警值小于预警阈值时，安全预警模块发出预警提示，当预警值大于预警阈值时，安全预警模块直接发出报警提示，所述攻击类型分类单元用于对网络受到的威胁结合运维事件数据库内相应的数据，对安全问题进行自动快速分类，网络完全层间节点链路连接概率lp，i公式如下：
|G′c1|＝|Gc|×(1-φ)＝|GC|×μ′1，其中μ′1代表Gc剩余功能节点占全部节点的比例；
Gc故障后的最大连通Gc1计算公式如下：
|Gc1|＝|G′c1|×F(μ′1，λc)＝|Gc|×μ1，其中F(μ′1，λc)为Gc节点属于最大连通集团的概率，λc为幂指数，μ1代表Gc最大连通集团占全部节点的比例；
删除Gp网络因失去链接依赖的节点数目，计算Gp中剩余的节点集G′p2与G′p2的最大连通集团的Gp2，计算公式如下：
|G′p2|＝μ′1×F(μ′1，λc)×|Gp|；
|Gp2|＝μ′2×F(μ′2，λp)×|Gp|，其中μ′2代表Gp网络剩余功能节点占全部节点的比例，F(μ′1，λε)为Gc节点属于最大连通集团的概率，其中Gp网络剩余功能节点占全部节点的比例计算公式如下：
μ′2＝μ′1×F(μ′1，λc)，当Gc网络失效的节点比例越小，网络幂指数λc越大，G′p2网络剩余节点比例越大，重复以上步骤，整个网络会到达最终的稳定状态。
进一步地，所述信息采集单元用于对网络安全监控设备的设备运行状态信息进行实时采集，并将采集的实时数据信息输送给信息整理单元，所述信息整理单元用于对获取运维指标进行实时整理分离，并对信息采集单元实时采集的网络安全数据信息进行整理归类，并将整理归类后的网络安全信息数据输送给信息分析单元；
所述信息分析单元用于对整理归类后的网络完全信息数据进行分析处理，所述分析测评单元用于将接收的处理结果生成相应的业务分析报表，以方便使用者进行分析、计算和研讨，同时还可以在分析测评单元的输出端电性连接多种电器器件，以方便使用者进行使用，提升使用者的工作效率，所述运维事件数据库用于对问题、处理过程和结果进行备份，同时存储运维指标并提供显示数据素材，所述安全处理单元用于根据攻击类型分类单元分类出来的网络安全攻击的信息进行对应的网络维护，以形成一个大数据库，便于下次对同种问题进行快速处理，提高整个系统的处理速度。
进一步地，所述信息采集单元包括指标获取模块、运行现状获取模块和流量变化追踪模块；
所述指标获取模块用于当前运维系统指标，所述运行现状获取模块用于获取当先指标运行数据，所述流量变化追踪模块用于获取系统网络数据变化。
进一步地，所述安全监测单元的输出端与指标获取模块的输入端相连接，所述指标获取模块的输出端与运行现状获取模块的输入端相连接，所述运行现状获取模块的输出端与流量变化追踪模块的输入端相连接，所述流量变化追踪模块的输出端与信息整理单元的输入端相连接，并且与运维事件数据库相融合分析，能够对客户在使用过程中产生的网络安全问题进行精准分析和处理，使整个分析处理过程变得高效，其中所储存的次数较高的问题信息，方便使用者进行调用，使攻击类型分类单元在解决相似问题时，可以通过指标获取模块调用处理方法。
进一步地，所述信息整理单元包括数据库监测模块、指标体系模块、关联分析模块、预处理模块和持续分析模块；
所述指标体系模块用于获取运维指标评分体系，所述数据库监测模块用于监控数据库数据变化，所述关联分析模块用于分析数据库录入数据的变化来分析运维指标的变化，所述用于通过获取系统硬件资源进行低优先级指标的持续低频次分析，所述预处理引擎用于预测运维指标变化并进行引擎判断。
进一步地，所述信息采集单元和运维事件数据库的输出端分别与数据库监测模块的输入端相连接，所述数据库监测模块的输出端分别与指标体系模块和关联分析模块的输入端相连接，所述关联分析模块的输出端分别与预处理模块和持续分析模块的输入端相连接，所述持续分析模块的输出端与信息分析单元的输入端相连接。
进一步地，所述安全监测单元的输出端与信息采集单元的输入端相连接，所述信息采集单元的输出端与信息整理单元的输入端相连接，所述信息整理单元的输出端与信息分析单元的输入端相连接，所述信息分析单元的输出端与分析测评单元的输入端相连接。
进一步地，所述分析测评单元的输出端分别与安全预警单元和攻击类型分类单元的输入端相连接，所述攻击类型分类单元的输出端与安全处理单元的输入端相连接，所述攻击类型分类单元与运维事件数据库之间实现双向连接，所述运维事件数据库的输出端与信息整理单元的输入端相连接，运维事件数据库模块会对保存的问题信息进行分类保存，且会将以后同类型的问题信息进行整合和扩充，以减少信息占用的空间和信息的完整度，方便使用者对其进行调用，使整个系统的实用性较高，且方便使用者进行使用。
与现有技术相比，本发明提供的一种网络安全运维关联分析系统，该系统通过接入网络安全运行的各类典型指标，并且与运维事件数据库相融合分析，能够对客户在使用过程中产生的网络安全问题进行精准分析和处理，使整个分析处理过程变得高效，同时对客户产生且以作处理或者未做处理的安全问题储存到系统运维事件数据库中，以方便下次遇到相应问题时，可以对该问题进行快速处理，提高了整个分析处理过程效率，使得该发明不仅可以通过运维事件数据库对所产生的安全问题进行快速的处理，同时还能生成相应的业务分析报表等优点，解决了目前使用的安全运维分析方法分析和处理效率低，不方便客户使用的问题，使整个系统的实用性较高，且方便使用者进行使用。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种网络安全运维关联分析系统的整体系统框图；
图2为本发明实施例提供的一种网络安全运维关联分析系统的信息采集单元的模块框图；
图3为本发明实施例提供的一种网络安全运维关联分析系统的信息整理单元的模块框图。
具体实施方式
为了使本领域的技术人员更好地理解本发明的技术方案，下面将结合附图对本发明作进一步的详细介绍。
实施例一：
请参阅图1-3，一种网络安全运维关联分析系统，包括安全监测单元、信息采集单元、信息整理单元、信息分析单元、分析测评单元、攻击类型分类单元、安全预警单元、运维事件数据库和安全处理单元；
安全监测单元用于监测企业信息网络的主页和各设备，安全监测单元将监测的安全问题传递到信息采集单元；
安全预警单元用于根据安全监控模块的监控信息进行预警提示，其中，安全预警单元内预设有预警阈值，当预警值小于预警阈值时，安全预警模块发出预警提示，当预警值大于预警阈值时，安全预警模块直接发出报警提示，攻击类型分类单元用于对网络受到的威胁结合运维事件数据库内相应的数据，对安全问题进行自动快速分类，网络完全层间节点链路连接概率lp，i公式如下：
|G′c1|＝|Gc|×(1-φ)＝|GC|×μ′1，其中μ′1代表Gc剩余功能节点占全部节点的比例；
Gc故障后的最大连通Gc1计算公式如下：
|Gc1|＝|G′c1|×F(μ′1，λc)＝|Gc|×μ1，其中F(μ′1，λc)为Gc节点属于最大连通集团的概率，λc为幂指数，μ1代表Gc最大连通集团占全部节点的比例；
删除Gp网络因失去链接依赖的节点数目，计算Gp中剩余的节点集G′p2与G′p2的最大连通集团的Gp2，计算公式如下：
|G′p2|＝μ′1×F(μ′1，λc)×|Gp|；
|Gp2|＝μ′2×F(μ′2，λp)×|Gp|，其中μ′2代表Gp网络剩余功能节点占全部节点的比例，F(μ′1，λc)为Gc节点属于最大连通集团的概率，其中Gp网络剩余功能节点占全部节点的比例计算公式如下：
μ′2＝μ′1×F(μ′1，λc)，当Gc网络失效的节点比例越小，网络幂指数λc越大，G′p2网络剩余节点比例越大，重复以上步骤，整个网络会到达最终的稳定状态。
本发明中，信息采集单元用于对网络安全监控设备的设备运行状态信息进行实时采集，并将采集的实时数据信息输送给信息整理单元，信息整理单元用于对获取运维指标进行实时整理分离，并对信息采集单元实时采集的网络安全数据信息进行整理归类，并将整理归类后的网络安全信息数据输送给信息分析单元，信息分析单元用于对整理归类后的网络完全信息数据进行分析处理，分析测评单元用于将接收的处理结果生成相应的业务分析报表，以方便使用者进行分析、计算和研讨，同时还可以在分析测评单元的输出端电性连接多种电器器件，以方便使用者进行使用，提升使用者的工作效率，运维事件数据库用于对问题、处理过程和结果进行备份，同时存储运维指标并提供显示数据素材，安全处理单元用于根据攻击类型分类单元分类出来的网络安全攻击的信息进行对应的网络维护，以形成一个大数据库，便于下次对同种问题进行快速处理，提高整个系统的处理速度。
本发明中，信息采集单元包括指标获取模块、运行现状获取模块和流量变化追踪模块，指标获取模块用于当前运维系统指标，运行现状获取模块用于获取当先指标运行数据，流量变化追踪模块用于获取系统网络数据变化。
本发明中，安全监测单元的输出端与指标获取模块的输入端相连接，指标获取模块的输出端与运行现状获取模块的输入端相连接，运行现状获取模块的输出端与流量变化追踪模块的输入端相连接，流量变化追踪模块的输出端与信息整理单元的输入端相连接，并且与运维事件数据库相融合分析，能够对客户在使用过程中产生的网络安全问题进行精准分析和处理，使整个分析处理过程变得高效，其中所储存的次数较高的问题信息，方便使用者进行调用，使攻击类型分类单元在解决相似问题时，可以通过指标获取模块调用处理方法。
本发明中，信息整理单元包括数据库监测模块、指标体系模块、关联分析模块、预处理模块和持续分析模块，指标体系模块用于获取运维指标评分体系，数据库监测模块用于监控数据库数据变化，关联分析模块用于分析数据库录入数据的变化来分析运维指标的变化，用于通过获取系统硬件资源进行低优先级指标的持续低频次分析，预处理引擎用于预测运维指标变化并进行引擎判断。
本发明中，信息采集单元和运维事件数据库的输出端分别与数据库监测模块的输入端相连接，数据库监测模块的输出端分别与指标体系模块和关联分析模块的输入端相连接，关联分析模块的输出端分别与预处理模块和持续分析模块的输入端相连接，持续分析模块的输出端与信息分析单元的输入端相连接。
本发明中，安全监测单元的输出端与信息采集单元的输入端相连接，信息采集单元的输出端与信息整理单元的输入端相连接，信息整理单元的输出端与信息分析单元的输入端相连接，信息分析单元的输出端与分析测评单元的输入端相连接。
本发明中，分析测评单元的输出端分别与安全预警单元和攻击类型分类单元的输入端相连接，攻击类型分类单元的输出端与安全处理单元的输入端相连接，攻击类型分类单元与运维事件数据库之间实现双向连接，运维事件数据库的输出端与信息整理单元的输入端相连接，运维事件数据库模块会对保存的问题信息进行分类保存，且会将以后同类型的问题信息进行整合和扩充，以减少信息占用的空间和信息的完整度，方便使用者对其进行调用，使整个系统的实用性较高，且方便使用者进行使用。
以上只通过说明的方式描述了本发明的某些示范性实施例，毋庸置疑，对于本领域的普通技术人员，在不偏离本发明的精神和范围的情况下，可以用各种不同的方式对所描述的实施例进行修正。因此，上述附图和描述在本质上是说明性的，不应理解为对本发明权利要求保护范围的限制。
Claims (8)
1.一种网络安全运维关联分析系统，其特征在于，包括安全监测单元、信息采集单元、信息整理单元、信息分析单元、分析测评单元、攻击类型分类单元、安全预警单元、运维事件数据库和安全处理单元；
所述安全监测单元用于监测企业信息网络的主页和设备，安全监测单元将监测的安全问题传递到信息采集单元；
所述安全预警单元用于根据安全监控模块的监控信息进行预警提示，其中，安全预警单元内预设有预警阈值；
所述攻击类型分类单元用于对网络受到的威胁结合运维事件数据库内相应的数据，对安全问题进行自动快速分类。
2.根据权利要求1所述的一种网络安全运维关联分析系统，其特征在于，所述信息采集单元用于对网络安全监控设备的设备运行状态信息进行实时采集，并将采集的实时数据信息输送给信息整理单元，所述信息整理单元用于对获取运维指标进行实时整理分离，并对信息采集单元实时采集的网络安全数据信息进行整理归类，并将整理归类后的网络安全信息数据输送给信息分析单元；
所述信息分析单元用于对整理归类后的网络完全信息数据进行分析处理，所述分析测评单元用于将接收的处理结果生成相应的业务分析报表，所述运维事件数据库用于对问题、处理过程和结果进行备份，同时存储运维指标并提供显示数据素材，所述安全处理单元用于根据攻击类型分类单元分类出来的网络安全攻击的信息进行对应的网络维护。
3.根据权利要求1所述的一种网络安全运维关联分析系统，其特征在于，所述信息采集单元包括指标获取模块、运行现状获取模块和流量变化追踪模块；
所述指标获取模块用于当前运维系统指标，所述运行现状获取模块用于获取当先指标运行数据，所述流量变化追踪模块用于获取系统网络数据变化。
4.根据权利要求3所述的一种网络安全运维关联分析系统，其特征在于，所述安全监测单元的输出端与指标获取模块的输入端相连接，所述指标获取模块的输出端与运行现状获取模块的输入端相连接，所述运行现状获取模块的输出端与流量变化追踪模块的输入端相连接，所述流量变化追踪模块的输出端与信息整理单元的输入端相连接。
5.根据权利要求1所述的一种网络安全运维关联分析系统，其特征在于，所述信息整理单元包括数据库监测模块、指标体系模块、关联分析模块、预处理模块和持续分析模块；
所述指标体系模块用于获取运维指标评分体系，所述数据库监测模块用于监控数据库数据变化，所述关联分析模块用于分析数据库录入数据的变化来分析运维指标的变化，所述用于通过获取系统硬件资源进行低优先级指标的持续低频次分析，所述预处理引擎用于预测运维指标变化并进行引擎判断。
6.根据权利要求1所述的一种网络安全运维关联分析系统，其特征在于，所述信息采集单元和运维事件数据库的输出端分别与数据库监测模块的输入端相连接，所述数据库监测模块的输出端分别与指标体系模块和关联分析模块的输入端相连接，所述关联分析模块的输出端分别与预处理模块和持续分析模块的输入端相连接，所述持续分析模块的输出端与信息分析单元的输入端相连接。
7.根据权利要求1所述的一种网络安全运维关联分析系统，其特征在于，所述安全监测单元的输出端与信息采集单元的输入端相连接，所述信息采集单元的输出端与信息整理单元的输入端相连接，所述信息整理单元的输出端与信息分析单元的输入端相连接，所述信息分析单元的输出端与分析测评单元的输入端相连接。
8.根据权利要求1所述的一种网络安全运维关联分析系统，其特征在于，所述分析测评单元的输出端分别与安全预警单元和攻击类型分类单元的输入端相连接，所述攻击类型分类单元的输出端与安全处理单元的输入端相连接，所述攻击类型分类单元与运维事件数据库之间实现双向连接，所述运维事件数据库的输出端与信息整理单元的输入端相连接。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202310050983.9A CN116232695A (zh) | 2023-02-02 | 2023-02-02 | 一种网络安全运维关联分析系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202310050983.9A CN116232695A (zh) | 2023-02-02 | 2023-02-02 | 一种网络安全运维关联分析系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN116232695A true CN116232695A (zh) | 2023-06-06 |
Family
ID=86574229
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202310050983.9A Pending CN116232695A (zh) | 2023-02-02 | 2023-02-02 | 一种网络安全运维关联分析系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN116232695A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116708157A (zh) * | 2023-08-07 | 2023-09-05 | 北京鹰速光电科技有限公司 | 一种计算机安全运维服务系统 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20080079767A (ko) * | 2007-02-28 | 2008-09-02 | 학교법인 대전기독학원 | 대형 네트워크에서 실시간 사이버 침입에 대한 이벤트유형의 정형화 시스템 및 방법 |
| CN109039766A (zh) * | 2018-08-29 | 2018-12-18 | 东北电力大学 | 一种基于渗流概率的电力cps网络风险传播阈值确定方法 |
| CN111865973A (zh) * | 2020-07-17 | 2020-10-30 | 国网河北省电力有限公司邯郸供电分公司 | 一种网络安全运维关联分析方法 |
| CN114240024A (zh) * | 2021-11-04 | 2022-03-25 | 苏州天华信息科技股份有限公司 | 一种运维指标实时看板系统 |
-
2023
- 2023-02-02 CN CN202310050983.9A patent/CN116232695A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20080079767A (ko) * | 2007-02-28 | 2008-09-02 | 학교법인 대전기독학원 | 대형 네트워크에서 실시간 사이버 침입에 대한 이벤트유형의 정형화 시스템 및 방법 |
| CN109039766A (zh) * | 2018-08-29 | 2018-12-18 | 东北电力大学 | 一种基于渗流概率的电力cps网络风险传播阈值确定方法 |
| CN111865973A (zh) * | 2020-07-17 | 2020-10-30 | 国网河北省电力有限公司邯郸供电分公司 | 一种网络安全运维关联分析方法 |
| CN114240024A (zh) * | 2021-11-04 | 2022-03-25 | 苏州天华信息科技股份有限公司 | 一种运维指标实时看板系统 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116708157A (zh) * | 2023-08-07 | 2023-09-05 | 北京鹰速光电科技有限公司 | 一种计算机安全运维服务系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN111885012B (zh) | 基于多种网络设备信息采集的网络态势感知方法及系统 | |
| CN106209405B (zh) | 故障诊断方法及装置 | |
| CN109902072A (zh) | 一种日志处理系统 | |
| CN106375339B (zh) | 基于事件滑动窗口的攻击模式检测方法 | |
| CN111885040A (zh) | 分布式网络态势感知方法、系统、服务器及节点设备 | |
| CN111352808B (zh) | 告警数据处理方法、装置、设备及存储介质 | |
| CN109471846A (zh) | 一种基于云日志分析的云上用户行为审计系统及方法 | |
| CN104246786A (zh) | 模式发现中的字段选择 | |
| CN110334155A (zh) | 一种基于大数据整合的区块链威胁情报分析方法及系统 | |
| Al-Janabi | A proposed framework for analyzing crime data set using decision tree and simple k-means mining algorithms | |
| CN116232695A (zh) | 一种网络安全运维关联分析系统 | |
| CN108390782A (zh) | 一种集中式应用系统性能问题综合分析方法 | |
| CN106951360B (zh) | 数据统计完整度计算方法和系统 | |
| CN109067000A (zh) | 一种配用电智能负荷监控系统 | |
| CN116541782A (zh) | 一种电力营销数据异常识别方法 | |
| CN110149303B (zh) | 一种党校的网络安全预警方法及预警系统 | |
| CN113612625A (zh) | 一种网络故障定位方法及装置 | |
| KR101770066B1 (ko) | 분산시스템에서 애플리케이션 호출 로그를 이용한 비즈니스 트랜잭션의 실시간 추적 및 분석 방법, 그리고 그 시스템 | |
| CN105184661A (zh) | 基于加权马氏距离判别的电网监控信号分析方法 | |
| CN109634808B (zh) | 一种基于关联分析的链式监控事件根因分析方法 | |
| CN109284317B (zh) | 一种基于时序有向图的窃取信息线索提取与分段评估方法 | |
| CN115037559B (zh) | 一种基于流量的数据安全监测系统、电子设备及存储介质 | |
| CN115065539A (zh) | 数据安全监测方法、装置、设备及存储介质 | |
| Acosta et al. | Characterization of disaster related tweets according to its urgency: a pattern recognition | |
| Wang et al. | LSTM-based alarm prediction in the mobile communication network |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |