[發明專利]企業網絡安全分析方法和裝置

無效

• 申請號: 201210580940.3
• 申請日: 2012-12-27
• 公開（公告）號: CN103036905A
• 公開（公告）日: 2013-04-10
• 發明（設計）人: 侯奎宇
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

技術領域

本發明涉及數據處理技術，尤其涉及一種企業網絡安全分析方法和裝置。

背景技術

目前，多種網絡安全產品部署在企業的辦公機、服務器、路由器和交換機等設備中。

現有技術中，為了解企業網絡的安全運行情況，可以根據系統中具有價值的信息和資源，系統中存在的可能被威脅利用造成損害的漏洞，以及系統中存在的可能導致危害的潛在因素對企業設備系統網絡的安全運行情況進行分析。

然而，現有的企業設備系統的安全運行情況進行分析的方法，難以快速對企業設備系統安全運行的問題進行定位，從而導致企業設備系統的安全運行維護效果較差。

發明內容

本發明提供一種企業網絡安全分析方法和裝置，用于解決現有的企業設備系統的安全運行情況的分析方法，難以快速對企業設備系統安全運行的問題進行定位，導致維護效果差的問題。

本發明的第一個方面是提供一種企業網絡安全分析方法，包括：

獲取企業系統中各部門部署的安全設備的安全事件信息，所述安全事件信息中至少包括事件內容信息、事件對應的源IP地址、事件對應的目的IP地址；

根據所獲取的各部門部署的安全設備的安全事件信息中的源IP地址和目的IP地址，生成各部門之間的安全事件對應關系信息；

根據所述安全事件對應關系信息以及所述事件內容信息，定位影響企業網絡安全運行的威脅因素信息。

本發明的另一個方面是提供一種企業網絡安全分析裝置，包括：

獲取模塊，用于獲取企業系統中各部門部署的安全設備的安全事件信息，所述安全事件信息中至少包括事件內容信息、事件對應的源IP地址、事件對應的目的IP地址；

處理模塊，用于根據所獲取的各部門部署的安全設備的安全事件信息中的源IP地址和目的IP地址，生成各部門之間的安全事件對應關系信息；

確定模塊，用于根據所述安全事件對應關系信息以及所述事件內容信息，定位影響企業網絡安全運行的威脅因素信息。

本發明通過獲取企業系統中各部門部署的安全設備的安全事件信息，根據安全事件信息中的源IP地址和目的IP地址，生成各部門之間的安全事件對應關系信息，并根據安全事件對應關系信息和事件內容信息確定企業網絡安全運行的威脅因素信息，能夠快速、直觀地對企業設備系統安全運行的問題進行定位，有利于對企業系統進行維護。

附圖說明

圖1為本發明企業網絡安全分析方法一個實施例的流程圖；

圖2為本發明的氣泡圖示意圖；

圖3為本發明企業網絡安全分析方法又一個實施例的流程圖；

圖4為本發明企業網絡安全分析方法另一個實施例的流程圖；

圖5為與圖4所示流程圖對應的結構示意圖；

圖6為本發明企業網絡安全分析裝置一個實施例的結構示意圖；

圖7為本發明企業網絡安全分析裝置又一個實施例的結構示意圖。

具體實施方式

為使本發明實施例的目的、技術方案和優點更加清楚，下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

圖1為本發明企業網絡安全分析方法一個實施例的流程圖，如圖1所示，包括：

101、企業網絡安全分析裝置獲取企業系統中各部門部署的安全設備的安全事件信息，安全事件信息中至少包括事件內容信息、事件對應的源IP地址、事件對應的目的IP地址。

企業系統中可部署多種安全設備，如入侵防御系統、入侵檢測系統、內容管理系統、內容審計系統、終端管理系統、web應用防護墻等。其中，當企業系統中各部門的工作人員對計算機等設備進行操作或者企業系統中的計算機、服務器、路由器以及交換機等設備運行應用程序時，企業系統中各部門部署的安全設備會生成安全事件日志、告警日志或者審計日志等，這些日志中包含事件內容信息、事件對應的源IP地址、事件對應的目的IP地址、目的端口信息、來源、事件發生時間、事件摘要信息以及事件編號等信息。