[發明專利]一種基于安全即服務的互聯網風險管理方法及系統

在審

• 申請號: 201710731228.1
• 申請日: 2017-08-23
• 公開（公告）號: CN107277080A
• 公開（公告）日: 2017-10-20
• 發明（設計）人: 吳松原
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 王仲凱

技術領域

本發明涉及云計算領域，更具體地說，涉及一種基于安全即服務的互聯網風險管理方法及系統。

背景技術

隨著互聯網的高速發展，面向互聯網的業務越來越多，并且越來越重要，所面臨的安全性問題也愈發的嚴重，根據權威部門統計，60％以上的安全事件是針對互聯網業務的弱點進行滲透而發生的，如web網站、OA系統等等，并且根據CVND以及CNCERT等機構對近年的互聯網業務存在問題進行統計，發現對外業務的存在的高危漏洞呈逐年上升趨勢，惡意篡改事件也在逐年增加，特別是集中在政府、教育等行業造成了極大地負面影響，并且隨著黑客技術的成熟，爆發0Day漏洞事件也是頻頻發生。

在現有技術中，針對互聯網業務的安全性檢查以及保證一般需要部署防火墻等安全設備，操作復雜，運維成本高，且不能持續進行監測，發現問題響應不及時，不能快速控制突發嚴重情況，導致安全事件影響范圍迅速擴散。同時，隨著攻擊&防護手段，如：web攻擊、DDos、APT等新型攻擊方式快速增長，傳統保護手段技術更新慢，應對乏力。

綜上所述，現有技術針對互聯網業務的安全方案不能滿足當前的安全現狀。因此，如何在安全事件發生時及時響應，快速控制安全事件的影響范圍是本領域技術人員需要解決的問題。

發明內容

本發明的目的在于提供一種基于安全即服務的互聯網風險管理方法及系統，在安全事件發生時及時響應，快速控制安全事件的影響范圍。

為實現上述目的，本發明實施例提供了一種基于安全即服務的互聯網風險管理方法，包括：

接收用戶發送的網站訪問請求，并向用戶返回所述網站訪問請求對應的IP地址，以便用戶通過所述IP地址訪問網站服務器；

監測所述網站服務器，判斷所述網站服務器中是否存在發生安全事件的網站，若是，則向訪問所述網站的用戶返回錯誤界面。

其中，若所述IP地址為所述網站訪問請求在云防護中對應的虛擬IP地址，則所述向用戶返回所述網站訪問請求對應的IP地址之后，還包括：

對所述用戶對所述網站服務器的訪問進行流量清洗，并判斷所述訪問中是否存在異常攻擊，若是，則對所述異常攻擊進行防御操作。

其中，若所述安全事件為漏洞時，則向訪問所述網站的用戶返回錯誤界面之后，還包括：

對所述網站服務器中所有涉及到所述漏洞的網站進行補丁防護。

其中，向訪問所述網站的用戶返回錯誤界面之后，還包括：

向管理員發送告警消息。

其中，還包括：

通過風險管理平臺向用戶顯示安全防護信息。

其中，還包括：

接收并存儲內部和/或外部組件的日志信息；

對所述日志信息進行大數據分析，以便實現系統資源的調度。

其中，還包括：

檢測用戶的業務資產信息，當所述業務資產信息發生變化時向管理員發送通知消息；

判斷所述業務資產信息是否存在漏洞，若是，則對所述漏洞進行虛擬補丁防護。

為實現上述目的，本發明實施例提供了一種基于安全即服務的互聯網風險管理系統，包括：

全局DNS模塊，用于接收用戶發送的網站訪問請求，并向用戶返回所述網站訪問請求對應的IP地址，以便用戶通過所述IP地址訪問網站服務器；

云檢測模塊，用于監測所述網站服務器，判斷所述網站服務器中是否存在發生安全事件的網站，若是，則向訪問所述網站的用戶返回錯誤界面。

其中，還包括：

云清洗模塊，用于若所述IP地址為所述網站訪問請求在云防護中對應的虛擬IP地址時，在所述向用戶返回所述網站訪問請求對應的IP地址之后，對所述用戶對所述網站服務器的訪問進行流量清洗；

云防護模塊，用于判斷所述訪問中是否存在異常攻擊，若是，則對所述異常攻擊進行防御操作。

其中，還包括：

補丁防護模塊，用于若所述安全事件為漏洞時，在向訪問所述網站的用戶返回錯誤界面之后，對所述網站服務器中所有涉及到所述漏洞的網站進行補丁防護。

其中，還包括：

告警模塊，用于在向訪問所述網站的用戶返回錯誤界面之后，向管理員發送告警消息。

其中，還包括：

風險展示模塊，用于通過風險管理平臺向用戶顯示安全防護信息。

其中，還包括：

接收日志模塊，用于接收并存儲內部和/或外部組件的日志信息；

大數據分析模塊，用于對所述日志信息進行大數據分析，以便實現系統資源的調度。

其中，還包括：