[發明專利]一種基于租戶的安全能力和安全服務鏈管理平臺

有效

• 申請號: 202011160313.5
• 申請日: 2020-10-27
• 公開（公告）號: CN112291232B
• 公開（公告）日: 2021-06-04
• 發明（設計）人: 唐鵬;劉志權;朱潔
• 申請（專利權）人: 中國聯合網絡通信有限公司深圳市分公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/2458;G06F16/27;G06F21/56;G06F21/57
• 代理公司: 成都云縱知識產權代理事務所(普通合伙) 51316
• 代理人: 熊曦;陳婉鵑

1.一種基于租戶的安全能力和安全服務鏈管理平臺，其特征在于，所述平臺包括：安全態勢感知系統、門戶管理系統和云安全資源池；

安全態勢感知系統用于采集平臺中租戶的安全要素信息，分析采集的安全要素信息獲得分析結果，基于分析結果生成相應的安全態勢預測結果，并將安全態勢預測結果通過門戶管理系統向租戶呈現，以及用于基于安全態勢預測結果生成及執行相應的安全處置策略；

門戶管理系統用于管理人員登錄門戶管理系統對平臺中的租戶進行管理，以及用于租戶登錄門戶管理系統對租戶自身資源進行管理，其中，租戶之間互相隔離；

云安全資源池包括：檢測探針系統、業務審計系統、web應用防護系統和漏洞掃描系統；

檢測探針系統用于對平臺中租戶的網絡進行威脅監測，并對監測到的威脅通過門戶管理系統向對應的租戶進行展示；

業務審計系統用于接入租戶業務網絡，捕獲網絡訪問流量，根據配發的審計策略，對網絡數據包進行解析，提取審計事件并進行響應；

web應用防護系統用于對平臺中的租戶進行Web攻擊防護、Web惡意掃描防護、Web惡意代碼防護和信息泄露防護；

漏洞掃描系統用于對租戶的網絡進行掃描發現主機，對主機進行掃描發現主機上不同應用對象的弱點和漏洞，對漏洞、主機和網絡的脆弱性風險進行評估，基于評估結果生成弱點修復指導方案；漏洞掃描系統還用于對租戶的安全策略進行審核；漏洞掃描系統還用于對租戶構建管理體系，以及將漏洞掃描系統的相應結果通過門戶管理系統向租戶展示；

所述安全態勢感知系統、所述門戶管理系統、所述檢測探針系統、所述業務審計系統、所述web應用防護系統和所述漏洞掃描系統各自分別對應了一個或多個服務器，所述平臺還包括服務器存放裝置，用于對所述服務器進行存放和轉移，所述服務器存放裝置包括：

機房、安全房、轉移通道、第一上導軌、第二上導軌、第三上導軌、第一下導軌、第二下導軌、第三下導軌、第一對接導軌、第二對接導軌、第三對接導軌和第四對接導軌；第一上導軌固定在機房內頂部且其預設端延伸至第一轉移通道口頂部，第一下導軌固定在機房內地面且預設端延伸至第一轉移通道口底部；第二上導軌固定在轉移通道內頂部且其左端延伸至轉移通道左端頂部，第二上導軌右端延伸至轉移通道右端頂部；第二下導軌固定在轉移通道內底部且其左端延伸至轉移通道左端底部，第二下導軌右端延伸至轉移通道右端底部；第三上導軌固定在安全房內頂部且其預設端延伸至第二轉移通道口頂部，第三下導軌固定在安全房內地面且其預設端延伸至第二轉移通道口底部；第一對接導軌用于將第一上導軌的預設端與第二上導軌的左端進行對接；第二對接導軌用于將第一下導軌的預設端與第二下導軌的左端進行對接；第三對接導軌用于將第三上導軌的預設端與第二上導軌的右端進行對接；第四對接導軌用于將第三下導軌的預設端與第二下導軌的右端進行對接；

機房設有機房出入口和第一轉移通道口，安全房為密閉房，安全房設有第二轉移通道口，第二轉移通道口處設有密封門，轉移通道一端與第一轉移通道口連通，轉移通道另一端與第二轉移通道口連通；機房內設有若干機柜，每個機柜內安裝有若干所述服務器，機柜頂部固定連接有吊環，機柜底部設有安裝底座，安裝底座底部設有若干對接孔以及用于導軌穿過的凹槽，所述機房內還設有若干轉移結構，所述轉移結構包括：

滑塊、第一電動小車、牽引繩、電動葫蘆和第二電動小車；滑塊用于在第一至第三上導軌上滑動，電動葫蘆固定在滑塊上，第一電動小車用于在第一至第三上導軌上移動，牽引繩一端與第一電動小車固定連接，牽引繩另一端用于牽引機柜，第二電動小車用于在第一至第三下導軌上移動，第二電動小車上表面設有若干用于插入所述對接孔的對接柱。

2.根據權利要求1所述的基于租戶的安全能力和安全服務鏈管理平臺，其特征在于，安全態勢感知系統包括：

信息采集單元，用于采集租戶的安全要素信息；

信息分析單元，用于基于安全要素信息進行相應分析獲得分析結果；

安全處置單元：用于基于分析結果執行例行處置和例外處置，例行處置以計劃任務工單的形式體現；例外處置通過響應管理和告警工單處理的形式體現；安全處置單元還用于管理安全預警和通告；

視圖呈現單元，用于為用戶呈現安全態勢預測結果視圖。