网络安全运营智能响应的编排方法、装置及电子设备制造方法及图纸

本发明专利技术提供一种网络安全运营智能响应的编排方法、装置及电子设备，属于网络安全技术领域，该方法包括：获取多个网络安全数据；对所述多个网络安全数据进行标准化处理，得到多个标准数据；基于离线推理模型对所述多个标准数据进行上下文语义关联分析处理，以对所述标准数据对应的安全事件进行分类和预测，得到预测结果；基于所述预测结果获取上一次推理得到的安全事件预测结果，并基于上一次推理得到的安全事件预测结果，以及本次推理得到的安全事件预测结果，进行智能响应编排。本发明专利技术基于离线推理机的海量数据处理技术，解决现有的技术无法有效处理海量数据导致潜在的安全威胁无法及时发现的技术问题。

【技术实现步骤摘要】

本专利技术涉及网络安全，具体涉及一种网络安全运营智能响应的编排方法、装置及电子设备。

技术介绍

1、随着信息技术的发展，网络安全问题日益突出。为了保障网络安全，需要对大量的网络数据进行实时监控和分析。然而，海量数据的处理和分析是一项巨大的挑战。传统的数据分析方法往往无法满足这种需求，因此，大数据处理技术应运而生。大数据处理技术可以对海量数据进行快速处理和分析，可以更准确地预测和预防网络安全风险，从而提高网络安全的防御能力。此外，智能响应和编排技术也是网络安全领域的重要技术之一，它们可以根据数据分析的结果，自动进行安全响应和编排，从而提高网络安全的响应能力和效率。

2、现有的网络安全技术主要包括入侵检测系统、防火墙、防病毒软件等。这些技术可以通过对网络数据的实时监控和分析，发现潜在的安全威胁，并人工研判后进行响应和处理。

3、尽管现有的网络安全技术在一定程度上提高了网络安全的防御能力，但是，现有的技术往往无法有效地处理海量数据，导致一些潜在的安全威胁无法被及时发现。

技术实现思路

1、有本文档来自技高网...

【技术保护点】

1.一种网络安全运营智能响应的编排方法，其特征在于，包括：

2.根据权利要求1所述的网络安全运营智能响应的编排方法，其特征在于，所述标准化处理，包括：分类标记、去重以及扩宽处理。

3.根据权利要求2所述的网络安全运营智能响应的编排方法，其特征在于，所述多个网络安全数据的扩宽处理，包括：

4.根据权利要求1所述的网络安全运营智能响应的编排方法，其特征在于，获取多个网络安全数据，包括：

5.根据权利要求1所述的网络安全运营智能响应的编排方法，其特征在于，基于离线推理模型对所述多个标准数据进行上下文语义关联分析处理，以对所述标准数据对应的安全事件...

【技术特征摘要】

1.一种网络安全运营智能响应的编排方法，其特征在于，包括：

2.根据权利要求1所述的网络安全运营智能响应的编排方法，其特征在于，所述标准化处理，包括：分类标记、去重以及扩宽处理。

3.根据权利要求2所述的网络安全运营智能响应的编排方法，其特征在于，所述多个网络安全数据的扩宽处理，包括：

4.根据权利要求1所述的网络安全运营智能响应的编排方法，其特征在于，获取多个网络安全数据，包括：

5.根据权利要求1所述的网络安全运营智能响应的编排方法，其特征在于，基于离线推理模型对所述多个标准数据进行上下文语义关联分析处理，以对所述标准数据对应的安全事件进行分类和预测，得到预测...

【专利技术属性】
技术研发人员：张洋，
申请(专利权)人：北京安博通科技股份有限公司，
类型：发明
国别省市：