[發明專利]安全策略評價方法及裝置、計算機可讀介質和電子設備

有效

• 申請號: 201910506737.3
• 申請日: 2019-06-12
• 公開（公告）號: CN110278201B
• 公開（公告）日: 2022-08-23
• 發明（設計）人: 曾凡;阮華;萬志穎;聶利權;王偉;于洋
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳市聯鼎知識產權代理有限公司 44232
• 代理人: 劉抗美

本發明公開了一種安全策略評價方法及裝置、計算機可讀介質和電子設備，涉及信息安全技術領域。該安全策略評價方法包括：確定安全策略的一組或多組輸入配置參數，并根據一組或多組輸入配置參數將目標樣本數據輸入對應的數據輸入點；利用安全策略對由數據輸入點輸入的目標樣本數據進行處理，以輸出告警數據；將告警數據與預配置輸出集合進行比對，并基于比對結果對安全策略進行評價。本公開提高了安全策略評價的處理效率。

技術領域

本公開涉及信息安全技術領域，具體而言，涉及一種安全策略評價方法、安全策略評價裝置、計算機可讀介質和電子設備。

背景技術

為了應對網絡攻擊或者黑客入侵等威脅，企業需要建設自己的安全防護體系，安全防護體系中的一個重要組成部分為安全策略，安全策略通過對日志等數據的分析，發現威脅，并進行告警。

目前，對于安全策略的評價過程，往往借助于現場模擬攻擊行為和模擬業務行為的方式實現，而模擬以及準備測試用例的過程均需要人為參與，人力成本高。另外，在快節奏的安全攻防對抗中，這種人為參與會導致安全策略的評價過程效率低的問題，進而可能影響安全策略的開發速度以及是否能夠及時上線。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本公開的目的在于提供一種安全策略評價方法、安全策略評價裝置、計算機可讀介質和電子設備，進而至少在一定程度上克服由于相關技術的限制和缺陷而導致的安全策略評價速度慢、效率低的問題。

根據本公開的第一個方面，提供了一種安全策略評價方法，該方法包括：確定安全策略的一組或多組輸入配置參數，并根據一組或多組輸入配置參數將目標樣本數據輸入對應的數據輸入點；利用安全策略對由數據輸入點輸入的目標樣本數據進行處理，以輸出告警數據；將告警數據與預配置輸出集合進行比對，并基于比對結果對安全策略進行評價。

根據本公開的第二個方面，提供了一種安全策略評價裝置，該裝置包括樣本輸入模塊、告警輸出模塊和策略評價模塊。

具體的，樣本輸入模塊用于確定安全策略的一組或多組輸入配置參數，并根據一組或多組輸入配置參數將目標樣本數據輸入對應的數據輸入點；告警輸出模塊用于利用安全策略對由數據輸入點輸入的目標樣本數據進行處理，以輸出告警數據；策略評價模塊用于將告警數據與預配置輸出集合進行比對，并基于比對結果對安全策略進行評價。

可選地，告警輸出模塊還被配置為執行：如果安全策略的所有數據輸入點中存在未輸入有目標樣本數據的數據輸入點，則向未輸入有目標樣本數據的數據輸入點輸入用戶日志數據；利用安全策略對輸入的目標樣本數據和用戶日志數據進行處理，以輸出告警數據。

可選地，樣本輸入模塊包括樣本表名確定單元和樣本輸入單元。

具體的，樣本表名確定單元用于根據所述一組或多組輸入配置參數確定待輸入數據輸入點的目標樣本數據的樣本表名；樣本輸入單元用于基于確定出的樣本表名獲取目標樣本數據，并將目標樣本數據輸入對應的數據輸入點。

可選地，安全策略評價裝置還包括樣本分類模塊。

具體的，樣本分類模塊用于將歷史原始日志作為樣本數據，對樣本數據進行分類處理；根據分類處理的結果確定各樣本數據的樣本表名。

可選地，安全策略評價裝置還包括樣本存儲模塊。

具體的，樣本存儲模塊用于將樣本數據存儲于樣本庫中；其中，響應針對不同安全策略的評價過程，均從樣本庫中獲取對應的樣本數據。

可選地，策略評價模塊包括攻擊比對單元。

具體的，攻擊比對單元用于確定與告警數據對應的攻擊行為標識；將與告警數據對應的攻擊行為標識與預配置輸出集合中的攻擊行為標識進行比對。