基于安全大数据分析的威胁感知方法

摘要

本发明公开了一种基于安全大数据分析的威胁感知方法，步骤包括：1)根据业务属性和安全级别配置具体的安全策略，构建安全域划分方案；2)根据业务特点，统计能够满足用户业务需求的网络资产和网络行为的集合；3)通过对系统状态和网络行为异常的全面监测和综合分析能够实现对用户业务网络安全态势的感知；4)遵循PDCA思想持续优化IT配置和安全策略，形成稳健的安全基线。本发明提出的基于安全大数据分析的威胁感知方法，有效感知全业务网络中的潜在风险：外部入侵与攻击、内部渗透与攻击、网络病毒传播、APT攻击、高级木马、IT资源滥用、IT设备私接、违规外联、系统违规操作、网络数据盗取等，同时，通过安全基线的优化、加固流程帮助用户真正实现安全风险的闭环管理。