[發明專利]一種業務系統的安全維護方法、裝置、設備及存儲介質

有效

• 申請號: 201911337834.0
• 申請日: 2019-12-23
• 公開（公告）號: CN111131235B
• 公開（公告）日: 2022-02-22
• 發明（設計）人: 劉磊;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 郄晨芳

1.一種業務系統的安全維護方法，其特征在于，包括：

當檢測到用戶對目標業務系統進行訪問操作時，獲取與所述訪問操作對應的網絡環境信息；

依據所述網絡環境信息，獲取所述目標業務系統的終端環境風險信息；

調用預設的計算策略，依據所述終端環境風險信息計算所述目標業務系統的目標安全評分；

根據所述目標安全評分判斷所述訪問操作是否存在安全風險；

若是，則調用阻斷策略以阻斷所述訪問操作；

所述依據所述網絡環境信息，獲取所述目標業務系統的終端環境風險信息的過程，具體包括：

根據所述網絡環境信息生成對應的令牌；

在第三方安全分析平臺對所述令牌驗證通過后，依據所述網絡環境信息從所述第三方安全分析平臺獲取所述目標業務系統的所述終端環境風險信息。

2.根據權利要求1所述的方法，其特征在于，所述調用阻斷策略以阻斷所述訪問操作的過程，具體包括：

根據所述目標安全評分確定出目標評分等級，調用與所述目標評分等級對應的阻斷策略阻斷所述訪問操作。

3.根據權利要求1所述的方法，其特征在于，在根據所述目標安全評分確定出所述訪問操作存在安全風險之后，進一步包括：

發出對應的提示信息。

4.根據權利要求1所述的方法，其特征在于，在根據所述目標安全評分確定出所述訪問操作存在安全風險之后，進一步包括：

顯示存在終端環境風險的所述終端環境風險信息。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述當檢測到用戶對目標業務系統進行訪問操作時，獲取與所述訪問操作對應的網絡環境信息的過程，具體包括：

當檢測到用戶對所述目標業務系統進行訪問操作時，對所述用戶的身份信息進行鑒權；

在鑒權通過的情況下，獲取與所述訪問操作對應的網絡環境信息。

6.一種業務系統的安全維護裝置，其特征在于，包括：

第一獲取模塊，用于當檢測到用戶對目標業務系統進行訪問操作時，獲取與所述訪問操作對應的網絡環境信息；

第二獲取模塊，用于依據所述網絡環境信息，獲取所述目標業務系統的終端環境風險信息；

評分計算模塊，用于調用預設的計算策略，依據所述終端環境風險信息計算所述目標業務系統的目標安全評分；

判斷模塊，用于根據所述目標安全評分判斷所述訪問操作是否存在安全風險；若是，則調用阻斷模塊；

所述阻斷模塊，用于調用阻斷策略以阻斷所述訪問操作；

所述第二獲取模塊具體用于：

根據所述網絡環境信息生成對應的令牌；

在第三方安全分析平臺對所述令牌驗證通過后，依據所述網絡環境信息從所述第三方安全分析平臺獲取所述目標業務系統的所述終端環境風險信息。

7.一種業務系統的安全維護設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至5任一項所述的業務系統的安全維護方法的步驟。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至5任一項所述的業務系統的安全維護方法的步驟。