一种基于智慧业务的大数据安全威胁处理方法及系统技术方案

本申请涉及智慧业务和大数据安防技术领域，具体而言，涉及一种基于智慧业务的大数据安全威胁处理方法及系统，可以借助大数据处理线程采集的智慧业务活动数据，确定信息威胁安全评价，避免采用额外的信息威胁检测方式所带来的不必要资源开销，提高信息威胁安全评价的确定效率；业务活动热度描述反映疑似入侵威胁场景内的全部潜在威胁型业务项目的在疑似入侵威胁场景内的全局活动热度，相比于疑似入侵威胁场景内全部潜在威胁型业务项目的当前活动热度的全局统计结果，该业务活动热度描述更能精准反馈疑似入侵威胁场景内的信息威胁情况；在业务活动热度描述的前提下结合业务项目紧急程度，可以显著提升信息威胁安全评价的准确度和可信度。确度和可信度。确度和可信度。

【技术实现步骤摘要】
一种基于智慧业务的大数据安全威胁处理方法及系统


[0001]本申请实施例涉及智慧业务和大数据安防
，具体涉及一种基于智慧业务的大数据安全威胁处理方法及系统。

技术介绍

[0002]在大数据环境下，各行业和领域的安全需求正在发生改变，随着数据的进一步集中和数据量的不断增长，对智慧业务环境下的智慧业务活动数据进行安全防护变得更加困难。同时，智慧业务活动数据的分布式、协作式、开放式处理也加大了数据泄露的风险，在大数据应用过程中，如何对智慧业务环境下智慧业务活动数据进行准确可信的安全评价以便于后续进行安全威胁处理是现目前急需解决的一个技术问题。

技术实现思路

[0003]有鉴于此，本申请实施例提供了一种基于智慧业务的大数据安全威胁处理方法及系统。
[0004]第一方面，本申请实施例提供了一种基于智慧业务的大数据安全威胁处理方法，包括：从智慧业务服务日志队列中确定涵盖指定的疑似入侵威胁场景的不少于两组智慧业务活动数据；结合所述不少于两组智慧业务活动数据的时序标签，以及对所述不少于两组智慧业务活动数据的潜在威胁型业务项目的定位本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于智慧业务的大数据安全威胁处理方法，其特征在于，应用于大数据安全威胁处理系统，所述方法至少包括：从智慧业务服务日志队列中确定涵盖指定的疑似入侵威胁场景的不少于两组智慧业务活动数据；结合所述不少于两组智慧业务活动数据的时序标签，以及对所述不少于两组智慧业务活动数据的潜在威胁型业务项目的定位与持续性挖掘，确定所述疑似入侵威胁场景指向的业务活动热度描述；结合所述疑似入侵威胁场景的维度特征和所述疑似入侵威胁场景内的潜在威胁型业务项目的量化统计结果，确定业务项目紧急程度；结合所述业务活动热度描述和所述业务项目紧急程度，确定所述疑似入侵威胁场景指向的信息威胁安全评价。2.如权利要求1所述的方法，其特征在于，所述结合所述不少于两组智慧业务活动数据的时序标签，以及对所述不少于两组智慧业务活动数据的潜在威胁型业务项目的定位与持续性挖掘，确定所述疑似入侵威胁场景指向的业务活动热度描述，包括：对所述不少于两组智慧业务活动数据进行定位，得到所述智慧业务活动数据中携带的潜在威胁型业务项目；对所述不少于两组智慧业务活动数据中定位出的潜在威胁型业务项目进行持续性挖掘，将不同智慧业务活动数据中定位出的相同潜在威胁型业务项目进行绑定；结合所述相同潜在威胁型业务项目在任意两组智慧业务活动数据中的分布标签，确定所述潜在威胁型业务项目的项目变化情况；结合所述任意两组智慧业务活动数据的时序标签以及所述潜在威胁型业务项目的项目变化情况，确定每组所述潜在威胁型业务项目的当前活动热度；基于每组所述潜在威胁型业务项目的当前活动热度，确定所述疑似入侵威胁场景指向的业务活动热度描述；相应地，所述基于每组所述潜在威胁型业务项目的当前活动热度，确定所述疑似入侵威胁场景指向的业务活动热度描述，包括：对于每组所述潜在威胁型业务项目，基于该潜在威胁型业务项目在所述疑似入侵威胁场景内的若干当前活动热度，确定该潜在威胁型业务项目在所述疑似入侵威胁场景内的第一全局活动热度；基于每组所述潜在威胁型业务项目在所述疑似入侵威胁场景内的第一全局活动热度，确定全部的所述潜在威胁型业务项目在所述疑似入侵威胁场景内的第二全局活动热度和所述第一全局活动热度指向的离散度评价；结合所述第二全局活动热度和所述离散度评价，确定所述疑似入侵威胁场景指向的业务活动热度描述。3.如权利要求2所述的方法，其特征在于，所述结合所述相同潜在威胁型业务项目在任意两组智慧业务活动数据中的分布标签，确定所述潜在威胁型业务项目的项目变化情况，包括：对于每组所述潜在威胁型业务项目，结合所述潜在威胁型业务项目在所述任意两组智慧业务活动数据中的分布标签信息、和采集所述智慧业务活动数据的大数据处理线程的线程配置，确定所述潜在威胁型业务项目在迁移变换空间中的第一迁移分布标签信息和第二迁移分布标签信息；
结合所述第一迁移分布标签信息和所述第二迁移分布标签信息，确定所述潜在威胁型业务项目的项目变化情况。4.如权利要求1所述的方法，其特征在于，所述结合所述疑似入侵威胁场景的维度特征和所述疑似入侵威胁场景内的潜在威胁型业务项目的量化统计结果，确定业务项目紧急程度，包括：结合所述疑似入侵威胁场景在所述智慧业务活动数据中的分布标签信息以及定位得到的所述智慧业务活动数据中携带的潜在威胁型业务项目，确定所述疑似入侵威胁场景内的潜在威胁型业务项目的量化统计结果；结合所述疑似入侵威胁场景在所述智慧业务活动数据中的分布标签信息和采集所述智慧业务活动数据的大数据处理线程的线程配置，确定所述疑似入侵威胁场景的维度特征；结合所述疑似入侵威胁场景的维度特征和所述疑似入侵威胁场景内的潜在威胁型业务项目的量化统计结果，确定业务项目紧急程度；相应地，所述疑似入侵威胁场景的维度特征包括：所述疑似入侵威胁场景在迁移变换空间中的第一维度主题和第二维度主题；所述结合所述疑似入侵威胁场景的维度特征和所述疑似入侵威胁场景内的潜在威胁型业务项目的量化统计结果，确定业务项目紧急程度，包括：结合所述第二维度主题和指定的项目关...

【专利技术属性】
技术研发人员：邓禄红，
申请(专利权)人：智谷互联网科技廊坊有限公司，
类型：发明
国别省市：