[發明專利]一種網絡安防裝置、方法、設備及介質

有效

• 申請號: 201911342810.4
• 申請日: 2019-12-23
• 公開（公告）號: CN111131239B
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 李皓天;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06Q10/06;G06Q50/26;G06K9/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 巴翠昆

本申請公開了一種網絡安防裝置、方法、設備及介質，包括：信息系統監測模塊，用于監測信息系統的運行狀態；攻擊信息獲取模塊，用于當所述信息系統監測模塊監測到所述信息系統受到網絡攻擊，則獲取該信息系統的目標位置信息以及所述網絡攻擊對應的安全事件類型；安防人員調度模塊，用于基于KNN算法利用所述目標位置信息以及各組安防人員的第一位置信息、各組安防人員對各類型安全事件的解決能力確定出解決所述網絡攻擊的目標安防小組，并向確定出的所述目標安防小組下發對應的網絡攻擊處理通知，以便所述目標安防小組對所述網絡攻擊進行處理。這樣，能夠提高確定目標安防小組的準確度和速度，從而保障及時的解決網絡攻擊。

技術領域

本申請涉及網絡安防領域，特別涉及一種網絡安防裝置、方法、設備及介質。

背景技術

在一些重大的活動中，可能存在網絡黑客對此次活動進行網絡攻擊，導致該活動無法順利進行的問題。如果網絡攻擊得不到不解決，則活動無法順利的進行，活動涉及到的相關單位的系統可能無法正常使用，系統中的數據，比如，與活動相關的人員的信息可能被泄露。

在現有技術中，通常是通過人為方式調度安防人員，這樣，存在確定解決相應網絡攻擊的安防人員耗費時間和人力比較大的問題，因此，安保人員出動速度較慢，從而導致網絡攻擊得不到及時解決。

發明內容

有鑒于此，本申請的目的在于提供一種網絡安防裝置、方法、設備及介質，能夠及時的為受攻擊的信息系統確定出對應安防小組，并且，確定出的安防小組。其具體方案如下：

第一方面，本申請公開了一種網絡安防裝置，包括：

信息系統監測模塊，用于監測信息系統的運行狀態；

攻擊信息獲取模塊，用于當所述信息系統監測模塊監測到所述信息系統受到網絡攻擊，則獲取該信息系統的目標位置信息以及所述網絡攻擊對應的安全事件類型；

安防人員調度模塊，用于基于KNN算法利用所述目標位置信息以及各組安防人員的第一位置信息、各組安防人員對各類型安全事件的解決能力確定出解決所述網絡攻擊的目標安防小組，并向確定出的所述目標安防小組下發對應的網絡攻擊處理通知，以便所述目標安防小組對所述網絡攻擊進行處理。

可選的，所述安防人員調度模塊，包括歐氏距離確定子模塊和目標安防小組確定子模塊，

所述歐氏距離確定子模塊，用于基于KNN算法利用所述目標位置信息以及各組安防人員的第一位置信息、各組安防人員對各類型安全事件的解決能力確定出每個安防小組與所述網絡攻擊的歐氏距離；

所述安防小組確定組模塊，用于將所述歐氏距離最小的安防小組確定為所述目標安防小組。

可選的，所述歐氏距離確定子模塊，用于基于KNN算法利用所述目標位置信息以及各組安防人員的第一位置信息、各組安防人員對各類型安全事件的解決能力以及所述第一位置信息和各類型安全事件的解決能力對應的權重確定出每個安全小組與所述網絡攻擊的歐氏距離。

可選的，還包括：

信息系統位置獲取模塊，用于獲取所述信息系統的第二位置信息。

可選的，還包括：

處理進度獲取模塊，用于獲取所述目標安防小組上報的針對所述網絡攻擊的處理進度。

可選的，還包括：

安防情況展示模塊，用于對所述第二位置信息、所述處理進度以及信息系統的運行狀態進行可視化展示。

可選的，還包括：

解決方案獲取模塊，用于獲取所述目標安防小組上報的針對所述網絡攻擊的解決方案并存儲在本地，以便與所述網絡攻擊相同的攻擊發生時，調用所述解決方案進行相應的處理。