[發(fā)明專利]一種安全信息聯(lián)動(dòng)處理裝置及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200710163906.5
• 申請(qǐng)日: 2007-10-10
• 公開（公告）號(hào): CN101127594A
• 公開（公告）日: 2008-02-20
• 發(fā)明（設(shè)計(jì)）人: 鄭敏;符斌
• 申請(qǐng)（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號(hào): H04L9/00
• 分類號(hào): H04L9/00;H04L29/06
• 代理公司: 北京挺立專利事務(wù)所
• 代理人: 皋吉甫

1.一種安全信息聯(lián)動(dòng)處理方法，應(yīng)用于包括多個(gè)聯(lián)動(dòng)組件和聯(lián)動(dòng)處理裝置的網(wǎng)絡(luò)中，其特征在于，所述方法包括以下步驟：

所述聯(lián)動(dòng)處理裝置從所述聯(lián)動(dòng)組件獲取安全信息，所述安全信息中包括告警參數(shù)；

所述聯(lián)動(dòng)處理裝置根據(jù)所述告警參數(shù)定位攻擊源設(shè)備，并查找所述告警參數(shù)對(duì)應(yīng)的聯(lián)動(dòng)策略；

所述聯(lián)動(dòng)處理裝置通知對(duì)應(yīng)聯(lián)動(dòng)組件，根據(jù)所述聯(lián)動(dòng)策略對(duì)所述源攻擊設(shè)備進(jìn)行安全控制。

2.如權(quán)利要求1所述安全信息聯(lián)動(dòng)處理方法，其特征在于，所述從聯(lián)動(dòng)組件獲取安全信息之前還包括聯(lián)動(dòng)組件的動(dòng)態(tài)注冊(cè)。

3.如權(quán)利要求2所述安全信息聯(lián)動(dòng)處理方法，其特征在于，所述動(dòng)態(tài)注冊(cè)包括：通過配置文件注冊(cè)或通過注冊(cè)函數(shù)注冊(cè)。

4.如權(quán)利要求3所述安全信息聯(lián)動(dòng)處理方法，其特征在于，所述通過配置文件注冊(cè)具體包括：

所述聯(lián)動(dòng)處理裝置將已注冊(cè)文件復(fù)制到指定目錄；

所述聯(lián)動(dòng)處理裝置定時(shí)或?qū)崟r(shí)查找新增聯(lián)動(dòng)組件，將新增聯(lián)動(dòng)組件的告警及對(duì)應(yīng)的聯(lián)動(dòng)策略加載到所述指定目錄的策略庫(kù)。

5.如權(quán)利要求3所述安全信息聯(lián)動(dòng)處理方法，其特征在于，所述通過注冊(cè)函數(shù)方式具體包括：

聯(lián)動(dòng)組件檢測(cè)聯(lián)動(dòng)處理裝置的進(jìn)程是否運(yùn)行，如果運(yùn)行，則將可提供的聯(lián)動(dòng)動(dòng)作及對(duì)應(yīng)的聯(lián)動(dòng)策略以函數(shù)形式注冊(cè)到聯(lián)動(dòng)處理裝置的策略庫(kù)。

6.如權(quán)利要求1至5中任一項(xiàng)所述安全信息聯(lián)動(dòng)處理方法，其特征在于，所述聯(lián)動(dòng)組件包括但不限于網(wǎng)絡(luò)設(shè)備、認(rèn)證系統(tǒng)、網(wǎng)管系統(tǒng)、帶寬管理系統(tǒng)和安全管理系統(tǒng)。

7.如權(quán)利要求1至5中任一項(xiàng)所述安全信息聯(lián)動(dòng)處理方法，其特征在于，所述獲取安全告警信息方式包括但不限于：系統(tǒng)日志、TRAP、NetStream和NAT日志。

8.如權(quán)利要求1至5中任一項(xiàng)所述安全信息聯(lián)動(dòng)處理方法，其特征在于，所述安全控制包括但不限于下線、上網(wǎng)權(quán)限控制和點(diǎn)對(duì)點(diǎn)流量限速。

9.一種安全信息聯(lián)動(dòng)處理網(wǎng)絡(luò)，包括多個(gè)聯(lián)動(dòng)組件，其特征在于，還包括：

聯(lián)動(dòng)處理裝置，用于從所述聯(lián)動(dòng)組件獲取包括告警參數(shù)的安全信息后，根據(jù)所述告警參數(shù)定位攻擊源設(shè)備，并查找所述告警參數(shù)對(duì)應(yīng)的聯(lián)動(dòng)策略，以便對(duì)應(yīng)聯(lián)動(dòng)系統(tǒng)根據(jù)所述聯(lián)動(dòng)策略對(duì)所述源攻擊設(shè)備進(jìn)行安全控制。

10.如權(quán)利要求9所述安全信息聯(lián)動(dòng)處理網(wǎng)絡(luò)，其特征在于，所述聯(lián)動(dòng)處理裝置具體包括：

安全信息獲取單元，用于從所述聯(lián)動(dòng)組件獲取安全信息，所述安全信息中包括告警參數(shù)；

聯(lián)動(dòng)策略獲取單元，與所述安全信息獲取單元連接，用于根據(jù)所述告警參數(shù)定位攻擊源設(shè)備，并查找所述告警參數(shù)對(duì)應(yīng)的聯(lián)動(dòng)策略；

安全控制單元，與所述聯(lián)動(dòng)策略獲取單元連接，用于通知對(duì)應(yīng)聯(lián)動(dòng)組件，根據(jù)所述聯(lián)動(dòng)策略對(duì)所述源攻擊設(shè)備進(jìn)行安全控制。

11.如權(quán)利要求9所述安全信息聯(lián)動(dòng)處理網(wǎng)絡(luò)，其特征在于，所述聯(lián)動(dòng)處理裝置還包括：

動(dòng)態(tài)注冊(cè)單元，用于所述聯(lián)動(dòng)組件動(dòng)態(tài)注冊(cè)到所述聯(lián)動(dòng)處理裝置。

12.如權(quán)利要求11所述安全信息聯(lián)動(dòng)處理網(wǎng)絡(luò)，其特征在于，所述動(dòng)態(tài)注冊(cè)單元具體包括：

配置文件注冊(cè)子單元，用于定時(shí)或?qū)崟r(shí)查找新增聯(lián)動(dòng)組件，將新增聯(lián)動(dòng)組件的告警及對(duì)應(yīng)的聯(lián)動(dòng)策略加載到所述指定目錄的策略庫(kù)。

13.如權(quán)利要求11或12所述安全信息聯(lián)動(dòng)處理網(wǎng)絡(luò)，其特征在于，所述動(dòng)態(tài)注冊(cè)單元具體包括：

注冊(cè)函數(shù)注冊(cè)子單元，用于接收聯(lián)動(dòng)組件發(fā)送的注冊(cè)函數(shù)，所述注冊(cè)函數(shù)中攜帶可提供的聯(lián)動(dòng)動(dòng)作及對(duì)應(yīng)的聯(lián)動(dòng)策略。

14.如權(quán)利要求9至13中任一項(xiàng)所述安全信息聯(lián)動(dòng)處理網(wǎng)絡(luò)，其特征在于，所述聯(lián)動(dòng)組件包括但不限于網(wǎng)絡(luò)設(shè)備、認(rèn)證系統(tǒng)、網(wǎng)管系統(tǒng)、帶寬管理系統(tǒng)和安全管理系統(tǒng)。

15.如權(quán)利要求9至13中任一項(xiàng)所述安全信息聯(lián)動(dòng)處理網(wǎng)絡(luò)，其特征在于，所述獲取安全告警信息方式包括但不限于：系統(tǒng)日志、TRAP、NetStream和NAT日志。