[發明專利]一種智能化的安全運維服務云平臺的實現架構

有效

• 申請號: 201710070337.3
• 申請日: 2017-02-09
• 公開（公告）號: CN108418697B
• 公開（公告）日: 2021-09-14
• 發明（設計）人: 李木金;凌飛
• 申請（專利權）人: 南京聯成科技發展股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;H04L29/08;G06F21/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種智能化的安全運維服務云平臺的實現架構，包括決策支持模塊、告警關聯模塊、Agent、數據庫和事件/告警信息分布式存儲模塊，所述決策支持模塊包括策略沖突解決子模塊和可達性分析子模塊，實現智能決策。通過本發明，安全運維服務云平臺可以實現自動化運維，提升了安全運維服務云平臺的核心競爭力。

技術領域

本發明涉及信息安全、云計算應用技術領域，尤其涉及到構建智能、快速和高效的安全運維服務云平臺的框架。

背景技術

本發明中包含的英文簡稱如下：

SOC：Security Operation Center安全管理中心

ID：identifier 身份識別唯一編號

IDS：Intrusion Detection Systems入侵檢測系統

SNMP：Simple Network Management Protocol簡單網絡管理協議

CLF：Common Log Format 普通日志格式

JSON：JavaScript Object Notation JAVA腳本對象符號

HDFS：Hadoop Distribute File SystemHadoop分布式文件系統。

安全生產歷來是保障各項工作有序開展的前提，也是考核各級領導干部的否決指標。網絡及信息安全運維體系是各類企業安全生產工作的重要組成部分。保障網絡及信息系統高效穩定地運行，是企業一切市場經營活動和正常運作的基礎。

當前，企業IT系統都不同程度地部署了各種不同的業務系統和安全設備，有效地提高了勞動生產率，降低了運營成本，已經成為企業高效運營的重要支撐和生產環節中不可缺少的一環。一方面，因為一旦網絡及各業務系統出現安全事件或故障，如果不能及時發現、及時處理、及時恢復，這勢必直接影響承載在其上所有業務的運行，影響企業的正常經營秩序，涉及到客戶的系統將直接導致客戶投訴，客戶滿意度下降，企業形象受到損害，對于企業網絡的安全保障就顯得格外重要；另一方面，由于各種網絡攻擊技術也變得越來越先進，越來越普及化，企業的網絡系統面臨著隨時被攻擊的危險，經常遭受不同程度的入侵和破壞，嚴重干擾了企業網絡的正常運行；日益嚴峻的安全威脅迫使企業不得不加強對網絡及業務系統的安全防護，不斷追求多層次、立體化的安全防御體系，建設安全運維服務云平臺，實時跟蹤系統事件、實時檢測和預測各種安全攻擊、及時采取相應的控制動作，消除或縮減攻擊所造成的損失或危害，盡一切可能來保護企業網絡及業務系統的正常運營。

然而，安全運維服務云平臺的功能還主要局限在信息采集和安全策略配置上，這些已有技術存在許多安全漏洞和隱患，也缺乏自動化的、智能化的安全運維手段，需要增強平臺的核心功能和信息安全機制。

為此，如何利用信息化手段提高企業的運營效益，優化企業信息系統，使得它能夠為各類企業提供專業的和高性價比的信息安全運維服務，即成為尤其是信息安全運維管理設計上必須要解決的一個重要課題。

發明內容

本發明提供了一種智能化的安全運維服務云平臺的實現架構，以保證平臺的自動化運維、高可用性和抗攻擊能力。

本發明的一種智能化的安全運維服務云平臺的實現架構，應用于能夠為多個企業提供各種安全服務和運維監控服務的安全運維監控服務平臺中。

所述安全服務包括配置管理/基線管理、安全風險評估、威脅檢測、漏洞掃描、防病毒等。

所述運維監控服務包括配置管理、故障管理、性能管理、問題管理、變更管理等。