一种信息安全资产网络空间测绘系统的制作方法

本发明涉及数据处理领域，尤其是一种信息安全资产网络空间测绘系统。

背景技术：

1、空间测绘是指对特定区域或系统内的设备、资源或信息资产进行位置定位、结构分析和可视化的过程。在信息技术领域，空间测绘通常涉及获取设备的物理或逻辑位置信息，如ip地址、设备类型及其连接关系，并将这些信息用于建立网络拓扑结构或三维空间模型。这一过程帮助组织理解其网络内部的结构、信息流动方式以及资源分布，有助于进行安全评估、网络优化和管理决策。

2、在发生安全事件时，详细的空间测绘模型可以加速响应过程。快速定位受影响资产的位置和周围设备的关系，有助于迅速隔离和清除威胁，最大程度地减少损失。然而，空间测绘模型需要保持与实际网络状态的同步，如果网络中设备信息频繁变化或更新不及时，会导致空间测绘失效或不准确。

技术实现思路

1、本发明针对现有技术中存在的技术问题，提供一种信息安全资产网络空间测绘系统，用以解决因网络中设备信息频繁变化或更新不及时而导致的空间测绘失效或不准确的问题。

2、本申请实施例提供了一种信息安全资产网络空间测绘系统，应用于信息安全资产网络，所述信息安全资产网络包括多种网络设备，多种网络设备至少包括实体设备和虚拟设备；包括：

3、数据采集层，被配置为：从所述信息安全资产网络中获取网络设备信息；所述网络设备信息至少包括：网络设备日志、流量监控信息、入侵检测系统信息、防火墙日志；

4、数据处理层，被配置为：基于所述网络设备信息进行预处理；将预处理数据关联至设备资产对象，并存储至对应的资产管理空间；其中，每一设备资产对象至少与一个网络设备相关联；每一设备资产对象绑定有对应的资产管理空间；设备资产对象对应的资产管理空间用于存储当前设备资产对象关联的所有网络设备的设备运行信息，以保证网络设备与关联的设备资产对象的数据一致性；

5、数据预警层，被配置为：采用数据预警模型对设备资产对象进行潜在风险预测，以得到设备资产对象的风险预测结果；若预测到第一设备资产对象存在安全风险，则为所述第一设备资产对象触发对应的风险处置流程，以保证所述第一设备资产对象的安全性。

6、本发明的有益效果是：

7、本申请技术方案，实现了对信息安全资产网络的智能化管控，有助于优化信息安全资产网络空间测绘策略，提升信息安全资产网络的准确性和安全性。解决了因网络中设备信息频繁变化或更新不及时而导致的空间测绘失效或不准确的问题。

技术特征：

1.一种信息安全资产网络空间测绘系统，应用于信息安全资产网络，所述信息安全资产网络包括多种网络设备，多种网络设备至少包括实体设备和虚拟设备；其特征在于，包括：

2.根据权利要求1所述的信息安全资产网络空间测绘系统，其特征在于，还包括实时更新层，被配置为：实时监控设备资产对象对应的资产管理空间；

3.根据权利要求2所述的信息安全资产网络空间测绘系统，其特征在于，所述数据一致性预测模型至少包括以下结构：输入层、监控状态层、趋势预测层；

4.根据权利要求3所述的信息安全资产网络空间测绘系统，其特征在于，所述趋势预测层的变化趋势分析预测过程表示为如下公式：

5.根据权利要求4所述的信息安全资产网络空间测绘系统，其特征在于，所述趋势预测层中用于预测变化趋势的可变性参数随监控状态对应的数据变化趋势自适应模式的变化而变化；

6.根据权利要求3所述的信息安全资产网络空间测绘系统，其特征在于，通过趋势预测层，采用所述监控状态对应的数据变化趋势自适应模式，对所述实时监控信息进行安全等级预测，得到设备资产对象的数据一致性预测结果，具体被配置为：

7.根据权利要求1所述的信息安全资产网络空间测绘系统，其特征在于，还包括可视化层，被配置为：

技术总结本发明涉及数据处理领域，尤其是一种信息安全资产网络空间测绘系统，包括：数据采集层从信息安全资产网络中获取网络设备信息；数据处理层基于网络设备信息进行预处理；将预处理数据关联至设备资产对象，并存储至对应的资产管理空间；资产管理空间用于存储设备资产对象关联的所有网络设备的设备运行信息，以保证网络设备与关联的设备资产对象的数据一致性；数据预警层采用数据预警模型对设备资产对象进行潜在风险预测，得到设备资产对象的风险预测结果；若预测到第一设备资产对象存在安全风险，触发对应的风险处置流程，以保证第一设备资产对象的安全性。实现信息安全资产网络的智能化管控，优化测绘策略，提升网络准确性和安全性。技术研发人员：叶吴彬,金华松,高翔,吴慧明,赖孝友受保护的技术使用者：福建中信网安信息科技有限公司技术研发日：技术公布日：2024/9/29