(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111490076.3 (22)申请日 2021.12.08 (71)申请人 国网冀北电力有限公司计量中心 地址 100032 北京市西城区地 藏庵南巷1号 10号楼2层 (72)发明人 熊洪樟　杨晓波　程杰　郑思达　 戚陈飞　杨晓坤　刘岩　 (74)专利代理 机构 北京集智东方知识产权代理 有限公司 1 1578 代理人 陈亚斌　陈攀 (51)Int.Cl. H04L 41/0631(2022.01) H04L 9/40(2022.01) (54)发明名称 一种网络安全预警方法、 装置、 设备及可读 存储介质 (57)摘要 本发明提供了一种网络安全预警方法、 装 置、 设备及可读存储介质， 所述方法包括： 获取第 一数据和第二数据， 所述第一数据包括对网络设 备构成安全威胁的事件信息， 所述第二数据包括 攻击次数阈值； 对所述第一数据进行分析， 分析 得到所述事件攻击所述网络设备的次数； 基于所 述攻击次数阈值对所述事件攻击所述网络设备 的次数进行分析， 若所述事件攻击所述网络设备 的次数超过所述攻击次数阈值则基于所述事件 攻击所述网络设备的次数得到相应的预警模式； 根据所述预警模式进行网络安全 预警。 本发明可 以根据对网络设备构成安全威胁的事件信息攻 击网络设备的次数进行相应的处理， 通过此种方 法可以及时进行网络安全预警， 进而保护网络设 备的安全性。 权利要求书2页 说明书8页 附图3页 CN 114205212 A 2022.03.18 CN 114205212 A 1.一种网络安全预警方法， 其特 征在于， 包括： 获取第一数据和第二数据， 所述第一数据包括对网络设备构成安全威胁的事件信息， 所述第二数据包括 攻击次数阈值； 对所述第一数据进行分析， 分析 得到所述事 件攻击所述网络设备的次数； 基于所述攻击次数阈值对所述事件攻击所述网络设备的次数进行分析， 若所述事件攻 击所述网络设备的次数超过所述攻击次数阈值则基于所述事件攻击所述网络设备的次数 得到相应的预警模式； 根据所述预警模式进行网络安全预警。 2.根据权利要求1所述的网络安全预警方法， 其特征在于， 所述基于所述事件攻击所述 网络设备的次数 得到相应的预警模式， 包括： 对所述事 件信息的内容进行分析， 得到事 件信息内容的危险等级； 获取预警模式选择表， 所述预警模式选择表中包括在不同的攻击次数和危险等级下所 对应的预警模式； 基于所述预警模式选择表、 所述事件信 息内容的危险等级和所述事件攻击所述网络设 备的次数 得到相应的所述预警模式。 3.根据权利要求1所述的网络安全预警方法， 其特征在于， 所述根据所述预警模式进行 网络安全预警， 包括： 提取所述预警模式所包括的内容； 将所述预警模式所包括的内容在所述网络设备的显示界面上进行显示， 其中， 将所述 预警模式所包括的内容在所述显示界面的居中位置进行显示且采用第一显示颜色进行加 粗显示。 4.根据权利要求1所述的网络安全预警方法， 其特征在于， 所述对所述第 一数据进行分 析， 分析得到所述事 件攻击所述网络设备的次数， 包括： 获取安全监测周期； 基于所述安全监测周期分析所述对网络设备构成安全威胁的事件信息在所述安全监 测周期内攻击所述网络设备的次数。 5.一种网络安全预警装置， 其特 征在于， 包括： 第一获取模块， 用于获取第一数据和第二数据， 所述第一数据包括对网络设备构成安 全威胁的事 件信息， 所述第二数据包括 攻击次数阈值； 第一分析模块， 用于对所述第一数据进行分析， 分析得到所述事件攻击所述网络设备 的次数； 第二分析模块， 用于基于所述攻击次数阈值对所述事件攻击所述网络设备的次数进行 分析， 若所述事件攻击所述网络设备的次数超过所述攻击次数阈值则基于所述事件攻击所 述网络设备的次数 得到相应的预警模式； 预警模块， 用于根据所述预警模式进行网络安全预警。 6.根据权利要求5所述的网络安全预警装置， 其特 征在于， 所述第二分析模块， 包括： 第一分析 单元， 用于对所述事 件信息的内容进行分析， 得到事 件信息内容的危险等级； 第一获取单元， 用于获取预警模式选择表， 所述预警模式选择表中包括在不同的攻击 次数和危险等级下 所对应的预警模式；权　利　要　求　书 1/2 页 2 CN 114205212 A 2计算单元， 用于基于所述预警模式选择表、 所述事件信息内容的危险等级和所述事件 攻击所述网络设备的次数 得到相应的所述预警模式。 7.根据权利要求5所述的网络安全预警装置， 其特 征在于， 所述预警模块， 包括： 提取单元， 用于提取 所述预警模式所包括的内容； 显示单元， 用于将所述预警模式所包括的内容在所述网络设备的显示界面上进行显 示， 其中， 将所述预警模式所包括的内容在所述显示界面的居中位置进行显示且采用第一 显示颜色进行加粗显示。 8.根据权利要求5所述的网络安全预警装置， 其特 征在于， 所述第一分析模块， 包括： 第二获取 单元， 用于获取安全监测周期； 第二分析单元， 用于基于所述安全监测周期分析所述对 网络设备构 成安全威胁的事件 信息在所述 安全监测周期内攻击所述网络设备的次数。 9.一种网络安全预警设备， 其特 征在于， 包括： 存储器， 用于存 储计算机程序； 处理器， 用于执行所述计算机程序时实现如权利要求1至4任一项所述网络安全预警方 法的步骤。 10.一种可读存储介质， 其特征在于： 所述可读存储介质上存储有计算机程序， 所述计 算机程序被处 理器执行时实现如权利要求1至4任一项所述网络安全预警方法的步骤。权　利　要　求　书 2/2 页 3 CN 114205212 A 3