(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111652560.1 (22)申请日 2021.12.3 0 (71)申请人 南方电网数字电网研究院有限公司 地址 510000 广东省广州市黄埔区中新广 州知识城 亿创街1号 406房之86 (72)发明人 冯国聪　邓子杰　邹洪　张佳发　 明哲　余芸　陈华军　王健　 张华兵　黄潜　胡健　许伟杰　 黄清水　毕凯峰　母天石　 (74)专利代理 机构 深圳市中兴达专利代理有限 公司 44637 代理人 林丽明 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种网络安全分析系统 (57)摘要 本发明公开了一种网络安全分析系统， 包 括： 数据事件分析模块， 用于根据数据资产事件 进行统计； 数据风险分析模块， 用于提供数据安 全风险趋势功能， 对数据安全事件进行分类统 计， 并以曲线图展示； 数据流向分析模块， 用于建 立数据资产与账号的访问关系视图。 本发明所述 的网络安全分析系统， 主要用于全局数据风险的 监测以及管 理， 通过对数据风险进行全生命周期 的监控管 理， 能够实现网络数据的实时监控并且 相应的进行数据安全分析， 提供基于数据采集、 数据传输等数据全生命周期的安全监控能力， 从 而有效提高了全局数据的安全性和可靠性。 权利要求书1页 说明书2页 附图1页 CN 114389867 A 2022.04.22 CN 114389867 A 1.一种网络安全分析系统， 其特征在于， 包括： 数据事件分析模块、 数据风险分析模块、 数据流向分析模块； 所述数据事 件分析模块， 用于根据数据资产事 件进行统计； 所述数据风险分析模块： 用于提供数据安全风险趋势功能， 对数据安全事件进行分类 统计， 并以曲线图展示； 所述数据流向分析模块： 用于建立数据资产与账号的访问关系视图。 2.根据权利要求1所述的网络安全分析系统， 其特征在于， 所述数据事件分析模块以图 形化展示各种级别、 类别的数据资产事件的占比， 根据不同的级别、 类别的数据资产事件选 择不同的展示内容， 展示内容包 含资产名称、 事 件名称、 事 件数据。 3.根据权利要求1或2所述的网络安全分析系统， 其特征在于， 所述数据风险分析模块 的展示形式包括： 根据不同的时间维度进行展示。 4.根据权利要求3所述的网络安全分析系统， 其特征在于， 所述数据风险分析模块的展 示形式包括： 根据不同的事 件种类进行选择展示， 并根据事 件发生区间进行颜色区分。 5.根据权利要求3所述的网络安全分析系统， 其特征在于， 所述数据流向分析模块通过 账号访问的时间以及路径对数据资产的调用进行展示， 并根据时间范围进行选择。 6.根据权利要求5所述的网络安全分析系统， 其特征在于， 所述数据流向分析模块建立 全局数据资产流向展示， 能够对某个数据资产或某个账号使用过的数据路径进行高亮展 示， 从而快速定位到账号在使用数据的业务流程， 当出现异常访问时可给予相 应的安全告 警。权　利　要　求　书 1/1 页 2 CN 114389867 A 2一种网络安全分析系统 技术领域 [0001]本发明涉及数据安全分析相关技 术领域， 具体地， 涉及一种网络安全分析系统。 背景技术 [0002]随着各行业信息化程度不断加深， IT系统的复杂度与开放度随之提升； 伴随云计 算、 大数据、 人工智能等新兴技术的飞速发展和应用， 数据作为支撑这些前沿技术存在与发 展的生产资料， 已经成为组织的核心资产， 受到前所未有的重视与保护。 但是数据必需在不 断的“流动”中才能更好 发挥其价值， 传统的以隔离为主导思想的安全思路已不适应大数据 时代的需求， 以保障数据使用安全的数据安全治理的理念应孕而生的。 [0003]当前， 不少单位面临这样的情况： 同一单位的各个业务系统的数据分别存放在各 自的数据库中， 导致难以对各数据库进行有效控制和管理， 也很难扩展功能和开展更大范 围、 更高层次的数据应用， 更无法利用这些数据信息给决策者以有效的决策支持。 同时， 系 统间需要通过特定的接口才能进 行数据调用， 使得单位整体信息系统结构和关系越来越复 杂， 已经影响系统的稳定运行。 通过构建综合数据平台， 可以有效地进行数据整合， 实现应 用协同， 更好地服务于单位全局生产及管理， 满足整体生产管理、 过程监控、 经营管理之间 对实时、 准 实时数据信息完整性、 一致性、 安全共享的需求， 实现信息一体化， 实现信息化向 整个单位集成、 共享、 协同转变。 但如何对全局数据风险进行监测以及管理， 是当前面临的 一个现实问题。 发明内容 [0004]本发明的目的在于提供一种网络安全分析系统， 以解决上述背景技术中提出的问 题。 [0005]为实现上述目的， 本发明提供如下技 术方案： [0006]一种网络安全分析系统， 包括： 数据事件分析模块、 数据风险分析模块、 数据流向 分析模块。 [0007]所述数据事件分析模块， 用于根据数据资产事件进行统计， 并以图形化展示各种 级别、 类别的数据资产事件的占比。 进一步的， 其根据不同的级别、 类别的数据资产事件选 择不同的展示内容， 展示内容包 含资产名称、 事 件名称、 事 件数据。 [0008]所述数据风险分析模块， 用于提供数据安全风险趋势功能， 对数据安全事件进行 分类统计， 并以曲线图展示。 进一步的， 其可根据不同的时间维度进 行展示。 进一步的， 其根 据不同的事件种类进行选择展示， 并根据事件发生区间进行颜色区分， 从而快速判断数据 安全事件风险。 [0009]所述数据流向分析模块， 用于建立数据资产与账号的访问关系视图。 进一步的， 其 通过账号访问的时间以及路径对数据资产的调用进行展示， 并根据时间范围进行选择。 进 一步的， 其建立全局数据资产流向展示， 能够对某个数据资产或某个账号使用过的数据路 径进行高亮展示， 从而快速定位到账号在使用数据的业务流程， 当出现异常访问时可给予说　明　书 1/2 页 3 CN 114389867 A 3