[發(fā)明專(zhuān)利]面向異構(gòu)安全機(jī)制的集中管控系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711073188.2
• 申請(qǐng)日: 2017-11-04
• 公開(kāi)（公告）號(hào): CN107733914B
• 公開(kāi)（公告）日: 2020-11-10
• 發(fā)明（設(shè)計(jì)）人: 李明;陶源
• 申請(qǐng)（專(zhuān)利權(quán)）人: 公安部第三研究所
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08
• 代理公司: 上海天翔知識(shí)產(chǎn)權(quán)代理有限公司 31224
• 代理人: 劉常寶

1.面向異構(gòu)安全機(jī)制的集中管控系統(tǒng)，其特征在于，所述集中管控系統(tǒng)包括

注冊(cè)認(rèn)證模塊，所述注冊(cè)認(rèn)證模塊梳理清楚不同種類(lèi)、不同層面的設(shè)備，進(jìn)行同一注冊(cè)，并對(duì)被管控設(shè)備進(jìn)行統(tǒng)一信息收集，且對(duì)收集上來(lái)的信息進(jìn)行分析總結(jié)及判定，形成匯總報(bào)告；

策略提取模塊，所述策略提取模塊根據(jù)注冊(cè)認(rèn)證模塊收集上來(lái)的設(shè)備信息匯總表，提取各類(lèi)、各層面設(shè)備的策略，防護(hù)點(diǎn)，并對(duì)提取到的策略和防護(hù)點(diǎn)的特征進(jìn)行分析，針對(duì)不同層次的防護(hù)點(diǎn)，重新構(gòu)建防護(hù)策略；

策略關(guān)聯(lián)模塊，所述策略關(guān)聯(lián)模塊通過(guò)集中管控方式對(duì)不同設(shè)備出現(xiàn)的審計(jì)信息進(jìn)行收集整合分析，基于策略提取模塊構(gòu)建的防護(hù)策略對(duì)分析確定的安全威脅形成對(duì)應(yīng)的安全策略，并通過(guò)統(tǒng)一接口及融合轉(zhuǎn)換模塊進(jìn)行策略分發(fā)，保持策略的動(dòng)態(tài)性使策略協(xié)調(diào)一致；

統(tǒng)一接口及融合轉(zhuǎn)換模塊，所述統(tǒng)一接口及融合轉(zhuǎn)換模塊與注冊(cè)認(rèn)證模塊、策略關(guān)聯(lián)模塊進(jìn)行數(shù)據(jù)連接，通過(guò)對(duì)經(jīng)注冊(cè)認(rèn)證模塊注冊(cè)認(rèn)證的設(shè)備進(jìn)行分析，判定設(shè)備策略接口情況，對(duì)不同屬性信息的策略進(jìn)行接口統(tǒng)一、轉(zhuǎn)換，根據(jù)設(shè)備策略接口下發(fā)安全策略，使相應(yīng)的安全策略貫穿不同的位置及設(shè)備，形成安全策略一致性及全局性。

2.根據(jù)權(quán)利要求1所述的面向異構(gòu)安全機(jī)制的集中管控系統(tǒng)，其特征在于，所述統(tǒng)一接口及融合轉(zhuǎn)換模塊確定各類(lèi)設(shè)備是否可直接調(diào)用系統(tǒng)開(kāi)放的標(biāo)準(zhǔn)接口，對(duì)可直接調(diào)用平臺(tái)開(kāi)放的標(biāo)準(zhǔn)接口的設(shè)備，將安全策略，通過(guò)標(biāo)準(zhǔn)接口進(jìn)行策略的下發(fā)，使相應(yīng)的安全策略貫穿不同的位置及設(shè)備；對(duì)于無(wú)法直接調(diào)用平臺(tái)開(kāi)放的標(biāo)準(zhǔn)接口的設(shè)備，對(duì)設(shè)備接口進(jìn)行分類(lèi)歸總，調(diào)取這一類(lèi)設(shè)備接口，通過(guò)采取非標(biāo)準(zhǔn)化的接口方式把策略進(jìn)行下發(fā)。

3.根據(jù)權(quán)利要求1所述的面向異構(gòu)安全機(jī)制的集中管控系統(tǒng)，其特征在于，所述注冊(cè)認(rèn)證模塊統(tǒng)一信息收集信息包括類(lèi)型、標(biāo)識(shí)信息、所屬對(duì)象、策略方式。