本申請(qǐng)屬于計(jì)算機(jī)領(lǐng)域,具體涉及一種數(shù)據(jù)安全預(yù)警方法、裝置和電子設(shè)備。
背景技術(shù):
1、隨著大數(shù)據(jù)時(shí)代的到來(lái),大量的數(shù)據(jù)會(huì)在網(wǎng)絡(luò)節(jié)點(diǎn)匯聚。而網(wǎng)絡(luò)節(jié)點(diǎn)容易發(fā)生網(wǎng)絡(luò)攻擊事件,隨之給數(shù)據(jù)帶來(lái)了安全隱患。并且,隨著大數(shù)據(jù)技術(shù)的發(fā)展,網(wǎng)絡(luò)攻擊的形式、途徑也呈現(xiàn)出多樣性。因此,節(jié)點(diǎn)的網(wǎng)絡(luò)安全受到了廣泛的關(guān)注。
2、相關(guān)技術(shù)通常是通過(guò)防火墻等技術(shù)來(lái)防止節(jié)點(diǎn)受到網(wǎng)絡(luò)攻擊,而這種方式只能在受到攻擊之后進(jìn)行被動(dòng)防御,存在無(wú)法主動(dòng)對(duì)安全風(fēng)險(xiǎn)進(jìn)行防御的問(wèn)題。
技術(shù)實(shí)現(xiàn)思路
1、本申請(qǐng)實(shí)施例提供一種數(shù)據(jù)安全預(yù)警方法、裝置和電子設(shè)備,能夠解決相關(guān)技術(shù)存在無(wú)法主動(dòng)對(duì)安全風(fēng)險(xiǎn)進(jìn)行防御的問(wèn)題。
2、第一方面,本申請(qǐng)實(shí)施例提供了一種數(shù)據(jù)安全預(yù)警方法,包括:
3、基于目標(biāo)節(jié)點(diǎn)在歷史時(shí)間段內(nèi)的歷史數(shù)據(jù),確定所述目標(biāo)節(jié)點(diǎn)的目標(biāo)采樣周期;
4、獲取在所述目標(biāo)采樣周期內(nèi)對(duì)所述目標(biāo)節(jié)點(diǎn)進(jìn)行數(shù)據(jù)采樣得到的目標(biāo)信息;
5、基于所述目標(biāo)信息,計(jì)算所述目標(biāo)節(jié)點(diǎn)的安全值;所述安全值用于評(píng)估所述目標(biāo)節(jié)點(diǎn)的安全風(fēng)險(xiǎn);
6、在所述安全值大于預(yù)設(shè)閾值的情況下,對(duì)所述目標(biāo)節(jié)點(diǎn)進(jìn)行安全預(yù)警。
7、第二方面,本申請(qǐng)實(shí)施例提供了一種數(shù)據(jù)安全預(yù)警裝置,包括:
8、確定模塊,用于基于目標(biāo)節(jié)點(diǎn)在歷史時(shí)間段內(nèi)的歷史數(shù)據(jù),確定所述目標(biāo)節(jié)點(diǎn)的數(shù)據(jù)采樣周期;
9、獲取模塊,用于獲取在所述目標(biāo)采樣周期內(nèi)對(duì)所述目標(biāo)節(jié)點(diǎn)進(jìn)行數(shù)據(jù)采樣得到的目標(biāo)信息;
10、計(jì)算模塊,用于基于所述目標(biāo)信息,計(jì)算所述目標(biāo)節(jié)點(diǎn)的安全值;所述安全值用于評(píng)估所述目標(biāo)節(jié)點(diǎn)的安全風(fēng)險(xiǎn);
11、預(yù)警模塊,用于在所述安全值大于預(yù)設(shè)閾值的情況下,對(duì)所述目標(biāo)節(jié)點(diǎn)進(jìn)行安全預(yù)警。
12、第三方面,本申請(qǐng)實(shí)施例提供了一種電子設(shè)備,該電子設(shè)備包括處理器和存儲(chǔ)器,所述存儲(chǔ)器存儲(chǔ)可在所述處理器上運(yùn)行的程序或指令,所述程序或指令被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如第一方面所述的方法的步驟。
13、第四方面,本申請(qǐng)實(shí)施例提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì),該計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)程序或指令,所述程序或指令被執(zhí)行時(shí)實(shí)現(xiàn)如第一方面所述的方法的步驟。
14、第五方面,本申請(qǐng)實(shí)施例提供了一種計(jì)算機(jī)程序產(chǎn)品,該計(jì)算機(jī)程序產(chǎn)品包括計(jì)算機(jī)程序,該計(jì)算機(jī)程序在被處理器執(zhí)行時(shí)實(shí)現(xiàn)如第一方面所述的方法的步驟。
15、本申請(qǐng)實(shí)施例提供的上述至少一個(gè)技術(shù)方案可以達(dá)到如下技術(shù)效果:
16、在本申請(qǐng)實(shí)施例中,基于目標(biāo)節(jié)點(diǎn)在歷史時(shí)間段內(nèi)的歷史數(shù)據(jù),確定所述目標(biāo)節(jié)點(diǎn)的目標(biāo)采樣周期;獲取在所述目標(biāo)采樣周期內(nèi)對(duì)所述目標(biāo)節(jié)點(diǎn)進(jìn)行數(shù)據(jù)采樣得到的目標(biāo)信息;基于所述目標(biāo)信息,計(jì)算所述目標(biāo)節(jié)點(diǎn)的安全值;所述安全值用于評(píng)估所述目標(biāo)節(jié)點(diǎn)的安全風(fēng)險(xiǎn);在所述安全值大于預(yù)設(shè)閾值的情況下,對(duì)所述目標(biāo)節(jié)點(diǎn)進(jìn)行安全預(yù)警。如此,可通過(guò)目標(biāo)節(jié)點(diǎn)的歷史數(shù)據(jù),來(lái)確定目標(biāo)節(jié)點(diǎn)的目標(biāo)采樣周期,基于該目標(biāo)采樣周期得到的信息,計(jì)算目標(biāo)節(jié)點(diǎn)的安全值,并通過(guò)所述安全值來(lái)評(píng)估目標(biāo)節(jié)點(diǎn)的安全風(fēng)險(xiǎn),在所述安全值大于預(yù)設(shè)閾值的情況下,對(duì)目標(biāo)節(jié)點(diǎn)進(jìn)行安全預(yù)警,這種方式不需要等到目標(biāo)節(jié)點(diǎn)出現(xiàn)安全隱患的時(shí)候進(jìn)行被動(dòng)防御,可以通過(guò)安全值對(duì)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估來(lái)主動(dòng)防御,解決了相關(guān)技術(shù)存在無(wú)法主動(dòng)對(duì)安全風(fēng)險(xiǎn)進(jìn)行防御的問(wèn)題。
1.一種數(shù)據(jù)安全預(yù)警方法,其特征在于,包括:
2.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述歷史數(shù)據(jù)包括所述目標(biāo)節(jié)點(diǎn)的被攻擊數(shù)據(jù)和除了所述被攻擊數(shù)據(jù)之外的網(wǎng)絡(luò)流量數(shù)據(jù);所述基于目標(biāo)節(jié)點(diǎn)在歷史時(shí)間段內(nèi)的歷史數(shù)據(jù),確定所述目標(biāo)節(jié)點(diǎn)的目標(biāo)采樣周期,包括:
3.根據(jù)權(quán)利要求2所述的方法,其特征在于,基于所述網(wǎng)絡(luò)流量數(shù)據(jù),確定第一平均時(shí)間差,包括:
4.根據(jù)權(quán)利要求2所述的方法,其特征在于,所述被攻擊數(shù)據(jù)包括n次攻擊對(duì)應(yīng)的攻擊類型、攻擊涉及的漏洞以及攻擊造成的實(shí)際影響值,n為正整數(shù);所述基于所述被攻擊數(shù)據(jù),確定平均攻擊值,包括:
5.根據(jù)權(quán)利要求2所述的方法,其特征在于,所述基于所述第一平均時(shí)間差、所述第二平均時(shí)間差和所述平均攻擊值,確定所述目標(biāo)節(jié)點(diǎn)的目標(biāo)采樣周期,包括:
6.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述目標(biāo)信息包括所述目標(biāo)節(jié)點(diǎn)的漏洞信息、所述目標(biāo)節(jié)點(diǎn)的被攻擊數(shù)據(jù)、所述目標(biāo)節(jié)點(diǎn)的相鄰節(jié)點(diǎn)的漏洞信息以及所述目標(biāo)節(jié)點(diǎn)的相鄰節(jié)點(diǎn)的被攻擊數(shù)據(jù);所述目標(biāo)節(jié)點(diǎn)和相鄰節(jié)點(diǎn)之間存在連接關(guān)系;所述基于所述目標(biāo)信息,計(jì)算所述目標(biāo)節(jié)點(diǎn)的安全值,包括:
7.根據(jù)權(quán)利要求6所述的方法,其特征在于,所述相鄰節(jié)點(diǎn)包括q個(gè)節(jié)點(diǎn),q為正整數(shù);所述基于所述目標(biāo)節(jié)點(diǎn)的漏洞信息和所述目標(biāo)節(jié)點(diǎn)的相鄰節(jié)點(diǎn)的漏洞信息,計(jì)算所述目標(biāo)節(jié)點(diǎn)的穩(wěn)定度,包括:
8.根據(jù)權(quán)利要求6所述的方法,其特征在于,基于所述穩(wěn)定度、所述目標(biāo)節(jié)點(diǎn)的目標(biāo)影響值和所述目標(biāo)節(jié)點(diǎn)的相鄰節(jié)點(diǎn)的目標(biāo)影響值,計(jì)算所述目標(biāo)節(jié)點(diǎn)的安全值,包括:
9.一種數(shù)據(jù)安全預(yù)警裝置,其特征在于,包括:
10.一種電子設(shè)備,其特征在于,包括處理器和存儲(chǔ)器,所述存儲(chǔ)器存儲(chǔ)在所述處理器上運(yùn)行的程序或指令,所述程序或指令被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-8任一項(xiàng)所述的方法的步驟。
11.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì),其特征在于,所述介質(zhì)上存儲(chǔ)程序或指令,所述程序或指令被執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-8任一項(xiàng)所述的方法的步驟。
12.一種計(jì)算機(jī)程序產(chǎn)品,其特征在于,包括計(jì)算機(jī)程序,該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-8任一項(xiàng)所述的方法。