(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210973493.1 (22)申请日 2022.08.15 (71)申请人 广东省云桥 通网络科技有限公司 地址 510000 广东省广州市天河区燕岭路 27号四层437房 (72)发明人 曾春棋　 (74)专利代理 机构 广州正驰知识产权代理事务 所(普通合伙) 44536 专利代理师 谢如意 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/12(2022.01) (54)发明名称 一种基于日志分析的势 态感知系统 (57)摘要 本发明公开了一种基于日志分析的势态感 知系统， 它包括日志收集模块、 日志发送模块、 威 胁规则数据库、 智 能分析管理模块、 预警提示防 御模和溯源分析模块， 其中所述日志收集模块主 要用于实现物联网设备日志数据的收集。 有益效 果在于： 本发 明采用能够进行动态更新的威胁规 则数据库， 使得该感知系统在 使用时能够实时感 知各种类型的数据信息， 提高了系统对网络安全 态势感知的灵敏度， 同时配合预警提示防御模块 来使目标物联网设备进行及时的防御， 能够有效 避免目标物联网设备上数据的丢失， 确保了目标 物联网设备运行的安全性， 此外通过溯源分析模 块能够快速查找出日志数据 异常原因， 从而大大 提高了感知系统的溯源分析能力。 权利要求书1页 说明书3页 附图1页 CN 115333837 A 2022.11.11 CN 115333837 A 1.一种基于日志分析的势态感知系统， 其特征在于： 它包括日志收集模块、 日志发送模 块、 威胁规则数据库、 智能分析管理模块、 预警提示防御模和溯源分析模块， 其中所述日志 收集模块主要用于实现物联网设备日志数据的收集； 所述日志发送模块主要用于将收集的 物联网设备日志数据传输到所述智能分析管理模块进 行存储分析； 所述威胁规则数据库内 主要用于存储各种威胁网络安全的网络数据规则； 所述智能分析管理模块主要用于对所述 日志发送模块所发送的物联网设备的日志信息按照所述威胁规则数据库内的相 应规则进 行分析比对； 所述预警提示防御模块用能够在物联网设备的日志数据与所述威胁规则数据 库内的规则不符时， 及时向目标设备发送应急预警信息， 并使物联网设备防御系统启动， 避 免物联网设备 的数据丢失， 降低损失； 所述溯源分析模块用于对异常日志信息进行溯源查 找， 以便及时查明网络态 势异常原因， 确保物联网设备的安全运行。 2.根据权利要求1所述的一种基于日志分析的势态感知系统， 其特征在于： 所述日志收 集模块以及所述日志发送模块均是通过 无线加密的方式进行日志数据发送的。 3.根据权利要求1所述的一种基于日志分析的势态感知系统， 其特征在于： 所述智能分 析管理模块在 对日志数据进行 处理时是先根据日志数据的类型对入职数据进 行分类， 然后 再同时对各节点处的日志数据进行分析比对。 4.根据权利要求1所述的一种基于日志分析的势态感知系统， 其特征在于： 所述威胁规 则数据库能够进行实时的进行动态更新。 5.根据权利要求1所述的一种基于日志分析的势态感知系统， 其特征在于： 所述溯源分 析模块在分析时是采用流量分析 的方式来对异常日志数据的产生时间范围以及产生的IP 进行深度解析定位。 6.根据权利要求1所述的一种基于日志分析的势态感知系统， 其特征在于： 该系统 的工 作流程如下： 首先通过所述日志收集模块收集 目标物联网设备的日志数据， 然后通过所述 日志发送模块将收集到的目标物 联网设备的日志数据传输到所述智能分析管理模块， 所述 智能分析管理模块将日志数据分类后与所述威胁规则数据库进行分析比对， 当日志数据异 常时， 所述预警提示防御模块会自动进 行预警提示， 并启动目标物联网设备的防御系统， 与 此同时通过所述溯源分析模块来对异常日志数据产生的时间以及IP进 行溯源查找， 以明确 异常数据 产生原因， 确保物联网设备运行网络态 势的安全。权　利　要　求　书 1/1 页 2 CN 115333837 A 2一种基于日志分析的势态 感知系统 技术领域 [0001]本发明涉及到网络安全态势感知技术领域， 尤其涉及一种基于日志分析的势态感 知系统。 背景技术 [0002]网络安全是指保护服务器和客户端免受各种网络威胁。 需要保护网络安全的服务 器包括Web服务器、 数据库服务器和文件服务器。 客户端是消费者使用的设备， 例如台式电 脑、 Mac、 平板电脑、 智能手机和任何智能设备。 其中在 对上述目标物联网设备的网络安全态 势进行预测分析时常会用到基于日志分析的势 态感知系统。 [0003]然而目前的基于日志分析的势态感知系统上的威胁规则数据库多是固定的导致 系统无法对新的异常日志数据进 行全面有效分析感知， 降低了系统对网络安全态势感知的 灵敏度， 同时 目前的基于日志分析的势态感知系统在感知到网络安全态势异常时仅仅是通 过发送预警信息进行提示， 而无法及时启动目标物联网设备上防御系统， 仍容易造成目标 物联网设备数据丢， 此外在感知到网络安全态势异常时一般需要人工来进行查找溯源， 导 致感知系统的溯源分析能力较差 。 发明内容 [0004]本发明的目的就在于为了解决上述问题而提供一种基于日志分析的势态感知系 统。 [0005]本发明通过以下技 术方案来实现上述目的： [0006]一种基于日志分析的势态感知系统， 它包括日志收集模块、 日志发送模块、 威胁规 则数据库、 智能分析管理模块、 预警提示防御模和溯源分析模块， 其中所述日志收集模块主 要用于实现物联网设备日志数据的收集； 所述日志发送模块主要用于将收集的物联网设备 日志数据传输到所述智能分析管理模块进 行存储分析； 所述威胁规则数据库内主要用于存 储各种威胁网络安全的网络数据规则； 所述智能分析管理模块主要用于对 所述日志发送模 块所发送的物联网设备的日志信息按照所述威胁规则数据库内的相应规则进 行分析比对； 所述预警提示防御模块用能够在物联网设备的日志数据与所述威胁规则数据库内的规则 不符时， 及时向目标设备发送应急预警信息， 并使物联网设备防御系统启动， 避免物联网设 备的数据丢失， 降低损失； 所述溯源分析模块用于对异常日志信息进 行溯源查找， 以便及时 查明网络态 势异常原因， 确保物联网设备的安全运行。 [0007]进一步的， 所述日志收集模块以及所述日志发送模块均是通过无线加 密的方式进 行日志数据发送的， 能够确保所收集的日志数据在 传输时保密性更好。 [0008]进一步的， 所述智能分析管理模块在对日志数据进行处理时是先根据日志数据的 类型对入职数据进行分类， 然后再同时对各节点处的日志数据进行分析比对， 通过分类后 进行多节点处 理能够极大的提高日志数据的分析比对的速度。 [0009]进一步的， 所述威胁规则数据库能够进行实时的进行动态更新， 所述威胁规则数说　明　书 1/3 页 3 CN 115333837 A 3