一种用于网络安全分析的数据处理方法及装置制造方法及图纸

本发明专利技术公开了一种用于网络安全分析的数据处理方法及装置，该方法包括：获取目标网络的原始数据信息；对原始数据信息进行量化和分片处理，得到样本数据信息；利用样本数据信息对预设的网络安全分析模型进行优化调整，得到目标网络安全分析模型；利用目标网络安全分析模型对样本数据信息进行评估分析，得到评估结果信息；评估结果信息用于对目标网络的网络安全态势的评估分析。可见，本发明专利技术有利于提高网络态势评估精度，进而提高网络安全分析水平效率，进而提升网络安全保障水平。进而提升网络安全保障水平。进而提升网络安全保障水平。

【技术实现步骤摘要】
一种用于网络安全分析的数据处理方法及装置


[0001]本专利技术涉及网络安全
，尤其涉及一种用于网络安全分析的数据处理方法及装置。

技术介绍

[0002]网络态势评估在网络安全分析中占有重要的地位，它是整个网络安全分析全过程的关键环节，尤其是对网络安全要求较高的涉军网络，有效的网络态势评估对保障网络安全具有重要意义。目前用于网络态势评估的方法普遍存在精度不高，评估误差较大的问题。因此，提供一种用于网络安全分析的数据处理方法及装置，以提高网络态势评估精度和网络安全分析效率，进而提升网络安全保障水平。

技术实现思路

[0003]本专利技术所要解决的技术问题在于，提供一种用于网络安全分析的数据处理方法及装置，能够通过对原始数据信息的量化、分片处理，以及对网络安全分析模型的优化调整，再最后对样本数据进行评估分析来确定目标网络的安全态势，有利于提高网络态势评估精度，进而提高网络安全分析水平效率，进而提升网络安全保障水平。
[0004]为了解决上述技术问题，本专利技术实施例第一方面公开了一种用于网络安全分析的数据处理方法，所述方法包括：
[0005]获取目标网络的原始数据信息；
[0006]对所述原始数据信息进行量化和分片处理，得到样本数据信息；
[0007]利用所述样本数据信息对预设的网络安全分析模型进行优化调整，得到目标网络安全分析模型；
[0008]利用所述目标网络安全分析模型对所述样本数据信息进行评估分析，得到评估结果信息；所述评估结果信息用于对所述目标网络的网络安全态势的评估分析。
[0009]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述样本数据信息包括测试样本信息和评估样本信息；
[0010]所述对所述原始数据信息进行量化和分片处理，得到样本数据信息，包括：
[0011]对所述原始数据信息进行量化处理，得到量化数据信息；
[0012]对所述量化数据信息进行归一化处理，得到归一数据信息；
[0013]根据预设的时间片对所述归一数据信息进行指标值分片处理，得到时间片数据信息；所述时间片为时间间隔向量；所述时间间隔向量包括若干个时间间隔；
[0014]对所述时间片数据信息进行划分处理，得到初始测试样本数据信息和所述评估样本信息；
[0015]对所述初始测试样本数据信息进行分批打包处理，得到所述测试样本信息；所述测试样本信息包括10个批次的模型测试样本信息；所述模型测试样本信息用于对所述网络安全分析模型的优化调整。
[0016]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述样本数据信息包括测试样本信息；
[0017]所述利用所述样本数据信息对预设的网络安全分析模型进行优化调整，得到目标网络安全分析模型，包括：
[0018]将所述测试样本信息依次输入到预设的网络安全分析模型，得到测试结果信息；
[0019]获取所述原始数据信息的实际态势值信息；
[0020]对所述测试结果信息和所述实际态势值信息进行拟合度计算，得到拟合度信息；
[0021]利用所述拟合度信息对所述网络安全分析模型进行参数调整，得到目标网络安全分析模型。
[0022]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述样本数据信息包括评估样本信息；
[0023]所述利用所述目标网络安全分析模型对所述样本数据信息进行评估分析，得到评估结果信息，包括：
[0024]利用预设的云模型对所述评估样本信息进行计算处理，得到数字特征信息；
[0025]对所述数字特征信息和所述评估样本信息进行安全等级分析，得到安全等级信息；
[0026]利用所述目标网络安全分析模型对所述评估样本信息和所述数字特征信息进行置信度计算，得到评估置信度信息；
[0027]对所述安全等级信息和所述评估置信度信息进行计算处理，得到评估结果信息。
[0028]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述对所述评估样本信息进行安全等级分析，得到安全等级信息，包括：
[0029]获取中心值信息；所述中心值信息包括5个中心值；
[0030]对所述中心值信息进行等级区间计算，得到等级区间信息；
[0031]对所述数字特征信息和所述等级区间信息进行匹配处理，得到安全等级信息；所述安全等级信息包括5个安全等级。
[0032]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述目标网络安全分析模型包括权重模型、第一置信模型和第二置信模型；
[0033]所述评估置信度信息包括第一评估置信度信息和第二评估置信度信息；
[0034]所述利用所述目标网络安全分析模型对所述评估样本信息和所述数字特征信息进行置信度计算，得到评估置信度信息，包括：
[0035]对所述评估样本信息进行权重匹配处理，得到权重系数信息；所述评估样本信息包括若干个评估样本；所述权重系数信息包括第一权重系数信息和第二权重系数信息；所述第一权重系数信息包括若干个第一权重系数；所述第二权重系数信息包括若干个第二权重系数；每个所述评估样本对应于唯一一个所述第一权重系数；所述第二权重系数的数量不少于所述评估样本的数量；
[0036]对所述评估样本信息和所述数字特征信息进行计算处理，得到匹配度信息；
[0037]利用所述权重模型对所述匹配度信息和所述权重系数信息进行计算处理，得到评估权重系数信息；所述评估权重系数信息包括若干个评估权重系数；每个所述评估权重系数对应于唯一一个所述第二权重系数；
[0038]利用所述第一置信模型对所述评估权重系数信息计算处理，得到所述第一评估置信度信息；
[0039]利用所述第二置信模型对所述第一评估置信度信息进行计算处理，得到所述第二评估置信度信息。
[0040]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述利用所述第一置信模型对所述评估权重系数信息计算处理，得到所述第一评估置信度信息，包括：
[0041]对于任一所述评估权重系数，从预设的置信值数据库中筛选出与该评估权重系数相匹配的预置置信值信息；所述预置置信值信息包括5个预置置信值；每个所述预置置信值对应于唯一一个安全等级；
[0042]利用所述第一置信模型对所述评估权重系数信息和所有的所述预置置信值信息进行计算处理，得到所述第一评估置信度信息。
[0043]本专利技术实施例第二方面公开了一种用于网络安全分析的数据处理装置，装置包括：
[0044]获取模块，用于获取目标网络的原始数据信息；
[0045]处理模块，用于对所述原始数据信息进行量化和分片处理，得到样本数据信息；
[0046]优化调整模块，用于利用所述样本数据信息对预设的网络安全分析模型进行优化调整，得到目标网络安全分析模型；
[0047]评估分析模块，用于利用所述目标网络安全分析模型对所述样本数据信息进行评估分析，得到评估结果信息；所述评估结果信息用于对所述目标本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于网络安全分析的数据处理方法，其特征在于，所述方法包括：获取目标网络的原始数据信息；对所述原始数据信息进行量化和分片处理，得到样本数据信息；利用所述样本数据信息对预设的网络安全分析模型进行优化调整，得到目标网络安全分析模型；利用所述目标网络安全分析模型对所述样本数据信息进行评估分析，得到评估结果信息；所述评估结果信息用于对所述目标网络的网络安全态势的评估分析。2.根据权利要求1所述的用于网络安全分析的数据处理方法，其特征在于，所述样本数据信息包括测试样本信息和评估样本信息；所述对所述原始数据信息进行量化和分片处理，得到样本数据信息，包括：对所述原始数据信息进行量化处理，得到量化数据信息；对所述量化数据信息进行归一化处理，得到归一数据信息；根据预设的时间片对所述归一数据信息进行指标值分片处理，得到时间片数据信息；所述时间片为时间间隔向量；所述时间间隔向量包括若干个时间间隔；对所述时间片数据信息进行划分处理，得到初始测试样本数据信息和所述评估样本信息；对所述初始测试样本数据信息进行分批打包处理，得到所述测试样本信息；所述测试样本信息包括10个批次的模型测试样本信息；所述模型测试样本信息用于对所述网络安全分析模型的优化调整。3.根据权利要求1所述的用于网络安全分析的数据处理方法，其特征在于，所述样本数据信息包括测试样本信息；所述利用所述样本数据信息对预设的网络安全分析模型进行优化调整，得到目标网络安全分析模型，包括：将所述测试样本信息依次输入到预设的网络安全分析模型，得到测试结果信息；获取所述原始数据信息的实际态势值信息；对所述测试结果信息和所述实际态势值信息进行拟合度计算，得到拟合度信息；利用所述拟合度信息对所述网络安全分析模型进行参数调整，得到目标网络安全分析模型。4.根据权利要求1所述的用于网络安全分析的数据处理方法，其特征在于，所述样本数据信息包括评估样本信息；所述利用所述目标网络安全分析模型对所述样本数据信息进行评估分析，得到评估结果信息，包括：利用预设的云模型对所述评估样本信息进行计算处理，得到数字特征信息；对所述数字特征信息和所述评估样本信息进行安全等级分析，得到安全等级信息；利用所述目标网络安全分析模型对所述评估样本信息和所述数字特征信息进行置信度计算，得到评估置信度信息；对所述安全等级信息和所述评估置信度信息进行计算处理，得到评估结果信息。5.根据权利要求4所述的用于网络安全分析的数据处理方法，其特征在于，所述对所述评估样本信息进行安全等级分析，得到安全等级信息，包括：
获取中心值信息；所述中心值信息包括5个中心值；对所述中心值信息进行等级区间计算，得到等级区间信息；对所述数字特征信息和所述等级区间信息进行匹配处理，得到安全等级信息；所述安全等级信息包括5个安全等级。6.根据权利要求4所述的用于网络安全...

【专利技术属性】
技术研发人员：张海林，宋亚飞，黄谦，马贤明，陈敏，齐智敏，王凯，黄嘉瑜，杜玉龙，
申请(专利权)人：中国人民解放军军事科学院战略评估咨询中心，
类型：发明
国别省市：