[發明專利]一種網絡中的威脅處置管理方法及系統

有效

• 申請號: 201811377187.1
• 申請日: 2018-11-19
• 公開（公告）號: CN109698819B
• 公開（公告）日: 2020-07-24
• 發明（設計）人: 李鳳華;耿魁;李勇俊
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;吳歡燕

本發明實施例提供一種網絡中的威脅處置管理方法及系統。其中，方法包括：根據報警信息和/或安全保障目標庫，生成威脅處置策略；根據網絡拓撲結構、威脅特征、處置對象能力、安全保障目標分解映射關系、目標優先級、目標實現成本、可用資源中的任意一種或多種，對威脅處置策略進行分解，得到威脅處置子策略。本發明實施例提供的方法及系統，通過在接收到威脅報警信息后，基于歸一化描述的威脅處置策略實現對威脅處置策略的自動生成，完成威脅處置策略的自動分解與分發，使得不同處置區域圍繞同一安全目標執行不同操作，實現各區域之間的協同，從而實現設備跨區域、跨管理級、跨類型的統一管控和全網威脅的統一、聯動處置。

技術領域

本發明實施例涉及網絡安全技術領域，尤其涉及一種網絡中的威脅處置管理方法及系統。

背景技術

移動通信技術、網絡技術、信息技術快速發展，業務跨域頻繁交互，促使大規模復雜異構網絡跨單位、跨地域、跨管理域廣泛互聯互通。然而，大規?；ヂ摼W絡為用戶提供便利的同時，網絡威脅日益嚴重。在威脅處置過程中，由于網絡中安全設備類型眾多、同類安全設備廠商不同，不同安全設備的功能不同、指揮方式差異，不同網絡的技術體制不同、安全防護能力差異，因此針對單一網絡、單一防御點的單一防護難以應對日益嚴重的網絡威脅，需要威脅處置指揮中心圍繞某一安全目標，根據威脅情況、安全設備防護能力等生成相應威脅處置策略，經分解后分發到其他處置指揮中心或相應多類、多個處置對象，并在策略執行后對處置效果進行確定，從而優化威脅處置策略，最終實現不同網絡、不同對象間的協同合作，實現對威脅的有效處置。

現有方案僅針對單一類型系統/網絡生成威脅處置策略，造成各網絡之間“各自為政”，缺乏協同，且只針對單級或特定層級網絡架構，無法擴展，無法實現大規模異構互聯網絡環境下面向威脅事件的全網統一、聯動處置指揮，難以保證威脅的最佳應對。不僅如此，由于現有方案未實現威脅聯動處置，因此在確定威脅處置效果時，未綜合考慮各聯動處置對象的威脅處置效果，未從全局角度對威脅處置效果進行綜合評估，難以準確評估大規模網絡的安全狀態。

發明內容

針對現有技術中存在的技術問題，本發明實施例提供一種網絡中的威脅處置管理方法及系統。

第一方面，本發明實施例提供一種網絡中的威脅處置管理方法，包括：

S1，根據報警信息和/或安全保障目標庫，生成威脅處置策略；

S2，根據網絡拓撲結構、威脅特征、處置對象能力、安全保障目標分解映射關系、目標優先級、目標實現成本、可用資源中的任意一種或多種，對威脅處置策略進行分解，得到威脅處置子策略。

第二方面，本發明實施例提供一種網絡中的威脅處置管理系統，包括：

威脅處置策略生成模塊，用于根據報警信息和/或安全保障目標庫，生成威脅處置策略；

威脅處置策略分解模塊，用于根據網絡拓撲結構、威脅特征、處置對象能力、安全保障目標分解映射關系、目標優先級、目標實現成本、可用資源中的任意一種或多種，對威脅處置策略進行分解，得到威脅處置子策略。

第三方面，本發明實施例提供一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述程序時實現如第一方面所提供的方法的步驟。

第四方面，本發明實施例提供一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，該計算機程序被處理器執行時實現如第一方面所提供的方法的步驟。

本發明實施例提供的一種網絡中的威脅處置管理方法及系統，通過在接收到威脅報警信息后，基于歸一化描述的威脅處置策略實現對威脅處置策略的自動生成，完成威脅處置策略的自動分解與分發，使得不同處置區域圍繞同一安全目標執行不同操作，實現各區域之間的協同，從而實現設備跨區域、跨管理級、跨類型的統一管控和全網威脅的統一、聯動處置。

附圖說明