摘要
本发明涉及一种企业级的自动化网络安全态势感知系统,包括:数据采集模块,用于实时采集企业网络中的多维安全数据,包括网络流量数据、安全设备日志、资产信息、威胁情报;安全配置检查模块,用于执行安全配置检查;漏洞扫描模块,用于识别系统漏洞并评估风险;态势分析模块,用于采用多层次分析方法,对企业网络安全态势进行评估和预测;可视化展示模块,用于直观展示安全态势;预警响应模块,用于根据预设的预警阈值及时发出安全预警并提供响应建议。本发明具有高度自动化、多维态势分析、实时监控预警等特点,特别适用于企业、政府等需要进行网络安全态势感知的组织机构,可有效提升网络安全管理能力,降低安全运维成本。
技术关键词
企业级
网络流量数据
多层次分析方法
资产
时间序列分析方法
ARIMA模型
安全设备
知识库管理
漏洞
网络安全态势感知
分析模块
风险
执行网络扫描
安全事件处置
网络关键节点
数据采集模块
系统为您推荐了相关专利信息
装备
时间序列分析方法
数学计算方法
统一时间轴
卡尔曼滤波融合