一种安全态势分析统计方法

摘要

本发明公开了一种安全态势分析统计方法，其具体实现过程为：数据预处理：信息系统采集数据后，根据不同的数据需求，对海量数据个体的安全事件日志进行分级存储，对数据进行清理、整合及分类，依次存储到各类日志库中；数据分析：设置日志分析参数、配置规则，对日志数据进行分析处理和挖掘，形成单独数据个体的追踪数据流；设置安全服务：通过对大数据的分析处理和比对，形成特征库或资源库，该安全服务模块利用特征库通过服务总线对外提供日志分析服务；设置安全态势呈现：呈现整个系统的数据安全态势。该一种安全态势分析统计方法与现有技术相比，安全状态呈现直观、易于观察，实用性强。

主权项

一种安全态势分析统计方法，其特征在于其具体实现过程为：一、数据预处理：信息系统采集数据后，根据不同的数据需求，对海量数据个体的安全事件日志进行分级存储，对数据进行清理、整合及分类，依次存储到各类日志库中；二、数据分析：设置日志分析参数、配置规则，对日志数据进行分析处理和挖掘，形成单独数据个体的追踪数据流；三、设置安全服务：通过对大数据的分析处理和比对，形成特征库或资源库，该安全服务模块利用特征库通过服务总线对外提供日志分析服务；四、设置安全态势呈现：呈现整个系统的数据安全态势。