CN119520166A 一种基于资产分析的网络安全监测预警方法 （深圳市生态环境智能管控中心）

一种基于资产分析的网络安全监测预警方法据模型接入用户资产数据构成；基于Flink状态心的执行节点和数据节点根据执行节点和数据2基于Flink状态监测对资产中心配置安全监测网络，确定资产中心的执行节点和数据根据资产聚合信息，设置分布式资产填报端口和资产自动化采集设备，获安全事件反馈组件用于通过预设的重点网络安全事件识别机制所述数据节点用于将索引请求发送至对应的目标节点，并生成事3攻击链分析用于确定网络攻击的攻击源和受害地址，根据攻击源和高危IP研判用于对数据中心的用户资产数据进行提纯，并根据提纯后的高质量小数4现有的网络安全监测预警技术都是基于传统的数据访问流量进行安全监测及预5基于Flink状态监测对资产中心配置安全监测网络，确定资产中心的执行节点和根据Flink编程模型和流式计算处理引擎，对访问本地状态的异步访问进行存储告警管理组件用于对接入资产中心的数据源进行研判，并判断是否存在告警事6多维分析模型用于获取数据中心中任一用户资产数据的流量行为，确定关键实7图1为本发明实施例中一种基于资产分析的网络安全监测预警方法的方法流程基于Flink状态监测对资产中心配置安全监测网络，确定资产中心的执行节点和8[0039]基于NISTIR7693，结合管理手段获取的高质量资产信息及技术手段获取的大规9[0048]作为本发明的一种实施例：所述基于Flink状态监测对资产中心配置安全监测网根据Flink编程模型和流式计算处理引擎，对访问本地状态的异步访问进行存储分布式处理框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算。[0051]有状态的Flink程序针对本地状态访问进行了优化。任务的状态始终保留在内定期和异步地对本地状态进行持久化存储来保证故障场景下精确告警管理组件用于对接入资产中心的数据源进行研判，并判断是否存在告警事[0055]告警管理向安服人员或业务人员提供了对接入平台数据支持安服人员或业务人员对归并后的告警进行进一步研判，实现实时监测网络安全情况，[0056]安全事件模块向安服人员或业务人员提供了系统自动生成的事件或者人工手动[0057]安全风险模块指在重大网络风险来临时，平台能够及时交互式分析是为安全分析师进行人工安全事[0064]大数据时代之前，传统使用关系型数据库的系统在海量事件的查询检索遇到困[0066]ElasticSearch提供了一个分布式多用户能力的全文搜索引擎，是面向文档型数[0068]搜索时按照查询条件对每个索引文件完成事件的搜索。ElasticSearch收集系统[0077]ElasticSearch是如何做到快速索引的，核心技术就是倒排索引和一系列的内存[0078]传统的关系型数据库的搜索本质上是通过减少磁盘寻道而ElasticSearch也采用同样的思路。ElasticSearch直接通过内存查找要查询的键的值，下所有的键，而仅仅是它们的一些前缀与键字典表的块之间的映射关系，再结合FST多维分析模型用于获取数据中心中任一用户资产数据的流量行为，确定关键实[0088]预案编排包括工作方案和网络安全事件应急预案，支持以原子手段编排形成预[0090]重大事件应急处置子系统，通过可编排的数字化应急预[0097]事件配置提供事件自定义字段配置，支持安全事件编辑操作时的表单布局配事件状态分组支持对事件和风险的状态进自