一种基于大数据的网络安全分析管理系统

本发明属于网络安全分析技术领域，具体公开提供的一种基于大数据的网络安全分析管理系统，包括：通过构建企业分支机构不同标签群体的常规行为模型，从整体上把握企业的网络安全态势，避免了采用单一通用标准而遗漏某些特殊但正常的行为模式，从而能够更精准地定位出与正常模式偏离的异常响应行为；通过将异常响应行为与企业审计内容进行对比来判定其动态合理性，使得网络安全分析系统能够实时跟踪企业自身变更情况，有效避免了因企业自身变化而产生的网络安全误识别情况；通过定位企业外派人员的设备工作行为，来实时检测外界网络对企业自身网络的安全影响，从而全面提升企业的网络安全防御能力和应急响应能力。