CN119011301B 一种实时网络安全威胁预警分析方法及系统 （沈阳厚普科技有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN119011301B(45)授权公告日2025.01.10

(21)申请号202411483969.9

(22)申请日2024.10.23

(65)同一申请的已公布的文献号申请公布号CN119011301A

(43)申请公布日2024.11.22

(73)专利权人沈阳厚普科技有限公司

地址110000辽宁省沈阳市浑南区新隆街

1-32号(4-0-7)

(72)发明人马旭明

(74)专利代理机构深圳峰诚志合知识产权代理有限公司44525

专利代理师肖多

(51)Int.CI.

H04L9/40(2022.01)

H04L43/0829(2022.01)

H04L43/0852(2022.01)

H04L43/0894(2022.01)

H04L41/142(2022.01)

H04L41/149(2022.01)

H04L41/0631(2022.01)

(56)对比文件

CN102340485A,2012.02.01

CN115834412A,2023.03.21

审查员齐丽静

权利要求书3页说明书14页附图2页

(54)发明名称

一种实时网络安全威胁预警分析方法及系

统

(57)摘要

CN119011301B本发明公开了一种实时网络安全威胁预警分析方法及系统，涉及网络安全技术领域。该实时网络安全威胁预警分析方法，通过连续获取网络信息传输的若干个历史时段的历史传输数据以及当前时段的当前传输数据，并进行预处理；对预处理后的网络信息传输的每个历史时段的历史传输数据进行数据分析，得到网络信息传输的历史传输数据集，本发明通过综合当前网络稳定性和安全性指标，动态生成网络的安全威胁评估值，并依此实施分级预警，从而能够根据网络状态的实时变化调整安全策略，这种动态的风险评估和分级响应机制，可以针对不同级别的威胁采取最合适的防护措施，提高资源利用效率并降

CN119011301B

连续获取网络信息传输的若干个历史时段的历

连续获取网络信息传输的若干个历史时段的历史传输数据以及当前时段的当前传输数据，并进行预处理

对预处理后的网络信息传输的每个历史时段的历史传输数据进行数据分析，得到网络信息传输的历史传输数据集

将预处理后的网络信息传输的当前时段的当前传输数据与历史传输数据集进行分析，得到网络信息传输的当前网络稳定性指标、当前网络安全性指标，并进行综合分析，得到网络信息传输的当前网络安全威胁性评估值

将网络信息传输的当前网络安全威胁性评估值与预设的网络安全威胁性评估阅值进行比对分析，并基于比对分析结果采取相应的威胁预警措施，所述安全威胁性评估阈值包括第一安全威胁性评估阈值和第二安全威胁性评估阈值

CN119011301B权利要求书1/3页

2

1.一种实时网络安全威胁预警分析方法，其特征在于，包括以下步骤：

连续获取网络信息传输的若干个历史时段的历史传输数据以及当前时段的当前传输数据，并进行预处理；

对预处理后的网络信息传输的每个历史时段的历史传输数据进行数据分析，得到网络信息传输的历史传输数据集；

将预处理后的网络信息传输的当前时段的当前传输数据与历史传输数据集进行分析，得到网络信息传输的当前网络稳定性指标、当前网络安全性指标，并进行综合分析，得到网络信息传输的当前网络安全威胁性评估值；

将网络信息传输的当前网络安全威胁性评估值与预设的网络安全威胁性评估阈值进行比对分析，并基于比对分析结果采取相应的威胁预警措施，所述安全威胁性评估阈值包括第一安全威胁性评估阈值和第二安全威胁性评估阈值；

所述历史传输数据具体为历史传输速率值、历史连接请求数量值、历史延迟时间值、历史丢包率值、历史每种加密协议的每个加密数据包的历史数据量值、历史每种未加密协议的每个未加密数据包的历史数据量值，所述当前传输数据具体为当前传输速率值、当前连接请求数量值、当前延迟时间值、当前丢包率值、当前每种加密协议的每个加密数据包的当前数据量值、当前每种未加密协议的每个未加密数据包的当前数据量值，所述历史传输数据集具体为历史传输速率值基准值、历史连接请求数量值基准值、历史延迟时间基准值、历史丢包率基准值、历史加密数据基准值、历史未加密数据基准值；

计算网络信息传输的当前网络安全威胁性评估值的具体公式如下：

其中，DwG为网络信息传输的当