[發明專利]基于IT資產風險分析的安全管理方法

在審

• 申請號: 201710357133.8
• 申請日: 2017-05-19
• 公開（公告）號: CN108933754A
• 公開（公告）日: 2018-12-04
• 發明（設計）人: 田新遠
• 申請（專利權）人: 南京駿騰信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京匯智勝知識產權代理事務所(普通合伙) 11346
• 代理人: 石輝

1.一種基于IT資產風險分析的安全管理方法，其特征在于，包括：

構建時間域、空間域和邏輯域的三維防御模型；實時監測、預警和防御，針對業務系統的風險點全面部署安全技術和管理措施，包括7x24安全監控、報警，并實時激活防御策略；將業務網絡劃分為用戶域、網絡域、計算域和運維支撐域，各區域的網絡設備、安全設備、服務器和存儲設備的安全數據與云端安全數據倉庫進行有效整合；在網絡層、系統層以及數據層均設置相應的防御內容；

“云+端”的部署架構：通過搭建云端的智能安全中心，與部署在客戶端的新一代安全防護引擎實時聯動，融合安全白環境技術、流量全息特征提取技術、云端安全威脅情報和自適應學習，建立安全基線-異常檢測-主動防御-自適應學習的智能安全防御閉環，對用戶網絡流量進行多維、實時的統計分析和檢測，并實時生成安全指令，基于網絡行為異常來檢測和防御網絡中潛藏的復雜攻擊。

2.如權利要求1所述的基于IT資產風險分析的安全管理方法，其特征在于，所述時間域防御指：安全事件按發生的時間節點將其生命周期分為事前、事中、事后三個階段；事前，通過系統性、周期性和增量風險評估，來全面、動態掌握業務系統的脆弱性和面臨的威脅，并根據脆弱性的重要程度、威脅發生的概率等進行量化，建立業務系統風險的量化管理模型，并結合安全加固、優化、備份措施；事中重在實時監測、預警和防御，針對業務系統的風險點全面部署安全技術和管理措施，包括7x24安全監控、報警，并實時激活防御策略；事后包括：安全專家的及時介入和應急響應，對于網絡攻擊產生的破壞性結果，如系統宕機、文件篡改、數據泄露進行恢復。

3.如權利要求1所述的基于IT資產風險分析的安全管理方法，其特征在于，所述邏輯域防御指：網絡層的冗余設計、訪問控制和違規連接控制等，系統層的漏洞修復、安全加固和身份認證授權等，應用層的漏洞修復、Web安全生命周期管理和DDoS攻擊防御等，數據層的加密、訪問控制、防泄漏等，以及管理層的策略、審計和運維管理等。