处理网络安全态势感知信息的方法、装置及系统

摘要

本发明提供了一种处理网络安全态势感知信息的方法、装置及系统，涉及网络安全技术领域。所述处理方法包括步骤：获取网络节点的日志信息，以及该网络节点所属网络系统的网络环境日志信息，所述网络环境日志信息包括系统告警日志；从前述日志信息中提取态势感知信息，并进行分析；所述态势感知信息包括对应网络节点的访问请求信息，所述访问请求信息包括访问权限信息和操作权限信息；判断前述访问权限信息和操作权限信息不符合网络安全要素时，触发态势感知系统进行防御。本发明通过所述态势感知信息中访问请求信息对应的权限信息是否符合网络安全要素，来判断是否要触发态势感知系统进行网络安全防御，以保障网络安全的稳定运行。