网络安全态势感知方法、装置及系统

摘要

本发明提供了一种网络安全态势感知方法、装置及系统，涉及网络安全技术领域。所述处理方法包括步骤：接收历史告警信息；接收历史告警信息；对前述历史告警信息进行数据处理；对前述进行数据处理后的信息，按属性类型提取历史态势感知信息；分析前述历史态势感知信息，预测态势感知趋势以得到新态势感知信息，所述新态势感知信息包括预测告警信息和防御对象信息；根据预设的告警阈值范围，判断前述防御对象是否正确，并针对前述防御对象进行防御。本发明通过态势感知系统对数据进行分析和处理，获得更有价值的数据信息，实现网络环境中异常项的事前防御，从而提高态势感知的预测和防御能力，避免更为严重的告警事件的发生。