[發明專利]網絡安全應急處置系統

在審

• 申請號: 201910411944.0
• 申請日: 2019-05-17
• 公開（公告）號: CN110324308A
• 公開（公告）日: 2019-10-11
• 發明（設計）人: 楊杰;黃海波;鞠遠;高羽茜;張曉帆;汪禮俊;張洪;楊安;剛占慧;朱麗娜;趙凱麗;趙陽光;周瑞坤;陳皓;孫立立;趙慧;李俊;陳雪鴻;楊帥鋒
• 申請（專利權）人: 國家工業信息安全發展研究中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/55;G06F21/56
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 秦瑩

本發明公開了一種網絡安全應急處置系統，所述系統包括：管理端，部署在數據機房的服務器端，用于對所述網絡安全應急處置系統進行管理，并完成系統各模塊的連接、以及專家端和應急工具箱之間數據流的轉發；專家端，與所述管理端連接，用于供網絡安全專家使用，遠程協助應急工具箱處置網絡安全應急事件；應急工具箱，與所述管理端連接，用于對遭受網絡安全應急事件影響的主機借助于專家端的協助進行安全管理、安全檢測和深度分析。

技術領域

本發明涉及通信領域，尤其涉及一種網絡安全應急處置系統。

背景技術

隨著網絡安全事件日益增多，企業網絡安全事件應急處置能力成為減少經濟損失的重要能力。如何快速有效的進行網絡安全事件應急處置成為一個重要的研究課題。網絡安全事件發生后，需要第一時間進行數據收集和分析、確定事件發生原因、采取補救恢復措施和事件報告。企業網絡安全人員在數量和應急處置能力上具有一定局限性，迫切地需要一套簡單易用的應急處置工具來發現事件產生原因和和補救辦法，以及在必要時請求外部專家的協助支持。

發明內容

本發明實施例提供一種網絡安全應急處置系統，用以解決現有技術中的上述問題。

本發明實施例提供一種網絡安全應急處置系統，包括：

管理端，部署在數據機房的服務器端，用于對網絡安全應急處置系統進行管理，并完成系統各模塊的連接、以及專家端和應急工具箱之間數據流的轉發；

專家端，與管理端連接，用于供網絡安全專家使用，遠程協助應急工具箱處置網絡安全應急事件；

應急工具箱，與管理端連接，用于對遭受網絡安全應急事件影響的主機借助于專家端的協助進行安全管理、安全檢測和深度分析。

優選地，管理端具體包括：

應急處置管理系統，用于對系統的用戶信息、網絡安全事件信息、系統設置信息進行管理；

遠程協助連接系統，用于進行服務器端與應急工具箱之間、服務器端與專家端、應急工具箱與專家端之間的遠程連接；

遠程信息交換系統，用于應急工具箱與專家端建立遠程連接后的視頻信息、音頻信息、以及網絡安全應急事件信息的交換傳輸，其中，網絡安全應急事件信息具體包括應急工具箱收集的受網絡攻擊的主機的信息、以及應急工具箱針對網絡安全應急事件的檢查分析報告。

優選地，應急處置管理系統具體包括：

用戶管理模塊，用于對系統用戶進行用戶添加、用戶信息修改、用戶刪除、用戶信息查詢、和/或用戶權限管理；

事件管理模塊，用于對網絡安全應急事件信息進行網絡安全應急事件信息的添加、網絡安全應急事件信息的修改、網絡安全應急事件信息的查詢、網絡安全應急事件信息的刪除、和/或網絡安全應急事件的評級；

系統設置模塊，用于對系統信息進行設置。

優選地，遠程協助連接系統具體包括：

授權認證模塊，用于在遠程連接中進行服務器端與應急工具箱之間的授權認證、服務器端和專家端之間的授權認證；

連接轉發模塊，用于實現應急工具箱與專家端之間的遠程連接。

優選地，專家端具體包括:

遠程協助系統，用于進行專家端和服務器端的遠程連接，并通過服務器端遠程連接應急工具箱，獲取并展示網絡安全事件的視頻信息、音頻信息、以及網絡安全事件信息；

工具下發系統，用于根據網絡安全專家的指示下發專業的網絡安全工具給應急工具箱，協助進行網絡安全應急事件的處置。

優選地，應急工具箱具體包括：