[發(fā)明專利]基于安全設備的智能監(jiān)控方法、平臺服務器和安全設備

有效

• 申請?zhí)枺?/td>: 201911138429.6
• 申請日: 2019-11-20
• 公開（公告）號: CN110839038B
• 公開（公告）日: 2023-03-24
• 發(fā)明（設計）人: 陳建斌;吳風鵬
• 申請（專利權）人: 浙江軍盾信息科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/069
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 張磊

1.一種基于安全設備的智能監(jiān)控方法，其特征在于，應用于平臺服務器，所述方法包括：

基于安全設備的日志，確定所述安全設備的健康指數；安全設備包括以下其中一種：關鍵信息基礎設施安全防護管理平臺，網站安全監(jiān)測平臺，APT流量監(jiān)測平臺；

當所述安全設備的健康指數指示達到指定異常狀態(tài)時，向所述安全設備發(fā)送操作請求，所述操作請求包括用于身份驗證的令牌，所述令牌根據約定的加密方式生成；

當所述安全設備基于所述令牌驗證失敗時，接收所述安全設備發(fā)送的第一響應，所述第一響應用于指示所述操作請求為非法請求信息；

其中，所述操作請求還包括操作指令，所述操作指令為重啟或停止運行，所述方法還包括：

當所述安全設備基于所述令牌驗證成功時，接收所述安全設備發(fā)送的第二響應，所述第二響應用于指示所述安全設備執(zhí)行所述操作指令的結果；

其中，基于安全設備的日志，確定所述安全設備的健康指數，包括：

對所述安全設備的日志進行etl清洗和計算，標注日志的類型和級別間隔時間的特征，其中，etl包括：數據抽取、數據轉換和數據裝載；

通過預設的日志分析規(guī)則對所述日志進行特征分析計算，得到所述安全設備的健康指數。

2.根據權利要求1所述的方法，其特征在于，所述安全設備與所述平臺服務器維護有IP地址白名單；所述操作請求還包括所述平臺服務器的ip地址，以使得所述安全設備基于所述ip地址白名單對所述平臺服務器的ip地址進行驗證。

3.根據權利要求1所述的方法，其特征在于，向所述安全設備發(fā)送操作請求的步驟，包括：

向所述安全設備的443端口或其對應的外網映射端口發(fā)送所述操作請求，所述操作請求為基于https協(xié)議的操作請求。

4.根據權利要求1所述的方法，其特征在于，所述令牌設置有有效期。

5.一種基于安全設備的智能監(jiān)控方法，其特征在于，應用于安全設備，所述方法包括：

接收平臺服務器發(fā)送的操作請求，所述操作請求包括用于身份驗證的令牌；其中，所述操作請求為所述平臺服務器在確定所述安全設備的健康指數指示達到指定異常狀態(tài)的情況下發(fā)送的；所述平臺服務器基于安全設備的日志，確定所述安全設備的健康指數；安全設備包括以下其中一種：關鍵信息基礎設施安全防護管理平臺，網站安全監(jiān)測平臺，APT流量監(jiān)測平臺；

根據約定的加密方式對所述令牌進行驗證；

當驗證失敗時，向所述平臺服務器發(fā)送的第一響應并將所述操作請求記錄為非法請求，所述第一響應用于指示所述操作請求為非法請求信息；

其中，所述操作請求還包括操作指令，所述操作指令為重啟或停止運行，所述方法還包括：

當對所述令牌驗證成功時，執(zhí)行所述操作指令，并向所述平臺服務器發(fā)送第二響應，所述第二響應用于指示執(zhí)行所述操作指令的結果；

所述平臺服務器基于安全設備的日志，確定所述安全設備的健康指數，包括：

所述平臺服務器對所述安全設備的日志進行etl清洗和計算，標注日志的類型和級別間隔時間的特征，其中，etl包括：數據抽取、數據轉換和數據裝載；

所述平臺服務器通過預設的日志分析規(guī)則對所述日志進行特征分析計算，得到所述安全設備的健康指數。

6.根據權利要求5所述的方法，其特征在于，所述安全設備與所述平臺服務器維護有IP地址白名單；所述操作請求還包括所述平臺服務器的ip地址；在根據約定的加密方式對所述令牌進行驗證之前，所述方法還包括：

基于所述ip地址白名單對所述平臺服務器的ip地址進行驗證。