[發明專利]一種網絡安全管理構架

無效

• 申請號: 200610137633.2
• 申請日: 2006-10-31
• 公開（公告）號: CN101174973A
• 公開（公告）日: 2008-05-07
• 發明（設計）人: 李昊;黃海龍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 王琦;王誠華

1.一種網絡安全管理構架NSMF，包括：

安全風險管理系統，收集安全事件信息和安全缺陷信息，分析得到安全風險報告；

網絡安全管理中心NSMC，分析來自安全風險管理系統的安全風險報告并進行網元的安全配置。

2.根據權利要求1所述的構架，其特征在于，該構架進一步包括：

安全策略管理功能SPMF實體，維護和管理安全策略數據和安全基線，通過所述網絡安全管理中心集中下發安全策略數據給安全風險管理系統和/或網元；

所述安全風險管理系統通過所述網絡安全管理中心從所述安全策略管理功能實體讀取安全基線，并按安全基線分析得到安全風險報告。

3.根據權利要求2所述的構架，其特征在于，所述安全策略管理功能實體，包括：

安全策略管理服務器，集中維護和管理網絡安全基線數據庫和網元安全策略數據庫，通過所述網絡安全管理中心集中下發安全策略數據；

網絡安全基線數據庫，提供安全基線；

網元安全策略數據庫，提供安全策略數據；

所述安全風險管理系統通過所述網絡安全管理中心從所述安全策略管理服務器讀取安全基線。

4.根據權利要求2所述的構架，其特征在于，所述安全風險管理系統，包括：

安全風險管理功能SRMF實體，通過所述網絡安全管理中心從安全策略功能實體接收安全基線和安全策略數據，參考網絡安全管理中心提供的資產信息、安全知識和安全基線對來自安全事件管理功能實體的安全事件信息和來自安全缺陷掃描功能實體的安全缺陷信息進行安全風險評估并產生安全風險報告；

安全缺陷掃描功能SVSF實體，按安全風險管理功能實體提供的安全策略數據配置自身缺陷掃描功能，掃描網元的網絡安全缺陷得到安全缺陷信息；

安全事件管理功能SEMF實體，按安全風險管理功能實體提供的安全策略數據配置自身的事件管理功能，對網元提交的安全事件報告和日志記載的事件內容進行分析得到安全事件信息。

5.根據權利要求4所述的構架，其特征在于，所述安全事件管理功能實體，包括：

信息安全事件篩選模塊，篩選網元提交的安全事件報告和日志記載的事件內容得到篩選報告；

信息安全事件關聯分析模塊，對信息安全事件篩選模塊的篩選后的安全事件報告和日志記載的事件內容進行匯聚、關聯分析、嚴重性排序，得到具備威脅的安全事件信息。

6.根據權利要求5所述的構架，其特征在于，所述信息安全事件關聯分析模塊通過安全風險管理功能實體提供安全事件信息或直接提供安全事件信息給網絡安全管理中心。

7.根據權利要求4所述的構架，其特征在于，所述網絡安全管理中心，包括：網絡安全管理中心服務器、資產信息庫和安全知識庫；

所述網絡安全管理中心服務器，集中控制整個網絡安全管理構架，管理和維護資產信息庫和安全知識庫；接收來自安全策略管理功能實體的安全基線和安全策略數據，向安全風險管理功能實體和/或網元下發安全策略數據，并向安全風險管理功能實體提供資產信息、安全知識和安全基線；從安全風險管理功能實體接收安全風險報告。

8.根據權利要求7所述的構架，其特征在于，所述網絡安全管理中心服務器進一步用于處理所述安全風險報告或轉發該安全風險報告至電信管理網絡TMN。

9.根據權利要求7所述的構架，其特征在于，所述網絡安全管理中心進一步包括：日志及審計服務器、認證授權管理AAA服務器、系統日志庫、安全日志庫和用戶信息數據庫；

所述認證授權管理AAA服務器，按用戶信息數據庫中的用戶信息，對通過網絡安全管理中心服務器接入的用戶進行鑒權和管理，并執行訪問控制；

所述日志及審計服務器，按網絡安全管理中心提供的來自安全風險管理功能實體的網絡安全日志和安全審計管理和維護安全日志庫，并在系統日志庫中管理和維護整個網絡安全管理構架的系統日志。

10.根據權利要求7或8所述的構架，其特征在于，所述網絡安全管理中心服務器通過電信管理網對網元進行安全配置或直接對網元進行安全配置。