[發明專利]等保處理方法、裝置、設備及存儲介質

有效

• 申請號: 201811195551.2
• 申請日: 2018-10-15
• 公開（公告）號: CN109286630B
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 呂品樹
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種等保處理方法，其特征在于，所述等保處理方法包括如下步驟：

接收企業客戶端發起的基于信息安全等級保護的安全產品購買請求；

根據所述安全產品購買請求確定企業想要購買的安全產品；

獲取與所述安全產品對應的安全組件及安全組件防護策略，基于所述安全組件及安全組件防護策略執行企業信息安全等級保護；

其中，基于所述安全組件及安全組件防護策略執行企業信息安全等級保護的步驟包括：

創建安全虛擬機，在創建的所述安全虛擬機中配置所述安全組件，并根據所述安全組件防護策略初始化所述安全組件的安全防護功能；

通過初始化安全防護功能后的所述安全組件執行企業信息安全等級保護；

其中，所述安全組件包括流量管理組件；

通過初始化安全防護功能后的所述安全組件執行企業信息安全等級保護的步驟包括：

通過所述流量管理組件采集企業互聯網出口域的業務流量報文；

對所述業務流量報文進行分析，得到與所述業務流量報文對應的組件防御策略；

根據預設的業務流量路由規則，將所述組件防御策略路由至對應的企業網絡域，以使所述企業網絡域根據所述組件防御策略啟用對應的安全組件的安全防護功能；其中，不同的企業網絡域表示企業不同業務類型所需的網絡通信基礎設施架構。

2.如權利要求1所述的等保處理方法，其特征在于，所述根據所述安全產品購買請求確定企業想要購買的安全產品的步驟包括：

獲取所述安全產品購買請求中攜帶的等保合規等級信息；

查詢預設的等保合規等級與安全產品套餐之間的對應關系，得到與所述等保合規等級信息對應的安全產品套餐；

將所述安全產品套餐中的安全產品作為企業想要購買的安全產品。

3.如權利要求1所述的等保處理方法，其特征在于，所述對所述業務流量報文進行分析，得到與所述業務流量報文對應的組件防御策略的步驟包括：

獲取所述業務流量報文的源地址；

基于獲取到的所述源地址檢索預設的知識庫，得到與所述源地址對應的威脅模型；

獲得預設的與所述威脅模型對應的組件防御策略。

4.如權利要求1所述的等保處理方法，其特征在于，所述通過初始化安全防護功能后的所述安全組件執行企業信息安全等級保護的步驟之前，還包括：

向所述企業客戶端發送提示信息以提示設置業務流量路由規則；

獲取并保存所述企業客戶端設置的業務流量路由規則。

5.如權利要求1至4中任一項所述的等保處理方法，其特征在于，所述企業網絡域包括專網外聯域、終端接入域、運維管理域、核心業務服務器域、普通業務服務器域中的一種或多種。

6.一種等保處理裝置，其特征在于，所述等保處理裝置包括：

接收程序模塊，用于接收企業客戶端發起的基于信息安全等級保護的安全產品購買請求；

確定程序模塊，用于根據所述安全產品購買請求確定企業想要購買的安全產品；

獲取執行程序模塊，用于獲取與所述安全產品對應的安全組件及安全組件防護策略，基于所述安全組件及安全組件防護策略執行企業信息安全等級保護；

其中，基于所述安全組件及安全組件防護策略執行企業信息安全等級保護，包括：

創建安全虛擬機，在創建的所述安全虛擬機中配置所述安全組件，并根據所述安全組件防護策略初始化所述安全組件的安全防護功能；

通過初始化安全防護功能后的所述安全組件執行企業信息安全等級保護；

其中，所述安全組件包括流量管理組件；

通過初始化安全防護功能后的所述安全組件執行企業信息安全等級保護，包括：

通過所述流量管理組件采集企業互聯網出口域的業務流量報文；

對所述業務流量報文進行分析，得到與所述業務流量報文對應的組件防御策略；

根據預設的業務流量路由規則，將所述組件防御策略路由至對應的企業網絡域，以使所述企業網絡域根據所述組件防御策略啟用對應的安全組件的安全防護功能，其中，不同的企業網絡域表示企業不同業務類型所需的網絡通信基礎設施架構。