[發明專利]一種基于安全即服務的互聯網風險管理方法及系統

在審

• 申請號: 201710731228.1
• 申請日: 2017-08-23
• 公開（公告）號: CN107277080A
• 公開（公告）日: 2017-10-20
• 發明（設計）人: 吳松原
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 王仲凱

1.一種基于安全即服務的互聯網風險管理方法，其特征在于，包括：

接收用戶發送的網站訪問請求，并向用戶返回所述網站訪問請求對應的IP地址，以便用戶通過所述IP地址訪問網站服務器；

監測所述網站服務器，判斷所述網站服務器中是否存在發生安全事件的網站，若是，則向訪問所述網站的用戶返回錯誤界面。

2.根據權利要求1所述的互聯網風險管理方法，其特征在于，若所述IP地址為所述網站訪問請求在云防護中對應的虛擬IP地址，則所述向用戶返回所述網站訪問請求對應的IP地址之后，還包括：

對所述用戶對所述網站服務器的訪問進行流量清洗，并判斷所述訪問中是否存在異常攻擊，若是，則對所述異常攻擊進行防御操作。

3.根據權利要求1所述的互聯網風險管理方法，其特征在于，若所述安全事件為漏洞時，則向訪問所述網站的用戶返回錯誤界面之后，還包括：

對所述網站服務器中所有涉及到所述漏洞的網站進行補丁防護。

4.根據權利要求1所述的互聯網風險管理方法，其特征在于，向訪問所述網站的用戶返回錯誤界面之后，還包括：

向管理員發送告警消息。

5.根據權利要求4所述的互聯網風險管理方法，其特征在于，還包括：

通過風險管理平臺向用戶顯示安全防護信息。

6.根據權利要求5所述的互聯網風險管理方法，其特征在于，還包括：

接收并存儲內部和/或外部組件的日志信息；

對所述日志信息進行大數據分析，以便實現系統資源的調度。

7.根據權利要求1-6任一項所述的互聯網風險管理方法，其特征在于，還包括：

檢測用戶的業務資產信息，當所述業務資產信息發生變化時向管理員發送通知消息；

判斷所述業務資產信息是否存在漏洞，若是，則對所述漏洞進行虛擬補丁防護。

8.一種基于安全即服務的互聯網風險管理系統，其特征在于，包括：

全局DNS模塊，用于接收用戶發送的網站訪問請求，并向用戶返回所述網站訪問請求對應的IP地址，以便用戶通過所述IP地址訪問網站服務器；

云檢測模塊，用于監測所述網站服務器，判斷所述網站服務器中是否存在發生安全事件的網站，若是，則向訪問所述網站的用戶返回錯誤界面。

9.根據權利要求8所述的互聯網風險管理系統，其特征在于，還包括：

云清洗模塊，用于若所述IP地址為所述網站訪問請求在云防護中對應的虛擬IP地址時，在所述向用戶返回所述網站訪問請求對應的IP地址之后，對所述用戶對所述網站服務器的訪問進行流量清洗；

云防護模塊，用于判斷所述訪問中是否存在異常攻擊，若是，則對所述異常攻擊進行防御操作。

10.根據權利要求8所述的互聯網風險管理系統，其特征在于，還包括：

補丁防護模塊，用于若所述安全事件為漏洞時，在向訪問所述網站的用戶返回錯誤界面之后，對所述網站服務器中所有涉及到所述漏洞的網站進行補丁防護。

11.根據權利要求8所述的互聯網風險管理系統，其特征在于，還包括：

告警模塊，用于在向訪問所述網站的用戶返回錯誤界面之后，向管理員發送告警消息。

12.根據權利要求11所述的互聯網風險管理系統，其特征在于，還包括：

風險展示模塊，用于通過風險管理平臺向用戶顯示安全防護信息。

13.根據權利要求12所述的互聯網風險管理系統，其特征在于，還包括：

接收日志模塊，用于接收并存儲內部和/或外部組件的日志信息；

大數據分析模塊，用于對所述日志信息進行大數據分析，以便實現系統資源的調度。

14.根據權利要求8-13任一項所述的互聯網風險管理系統，其特征在于，還包括：

云評估模塊，用于檢測用戶的業務資產信息，當所述業務資產信息發生變化時向管理員發送通知消息；判斷所述業務資產信息是否存在漏洞，若是，則對所述漏洞進行虛擬補丁防護。