[發明專利]一種應對計算機網絡信息安全事件處理方法

在審

• 申請號: 202011379598.1
• 申請日: 2020-11-30
• 公開（公告）號: CN112487418A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 謝寶建;李毅民;談世明;丁壽安
• 申請（專利權）人: 揚州大自然網絡信息有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/57
• 代理公司: 蘇州國卓知識產權代理有限公司 32331
• 代理人: 周鑫

1.一種應對計算機網絡信息安全事件處理方法,其特征在于，包括如下步驟：

S1，通過信息采集裝置從計算機網絡、主機系統中采集能反映安全狀態的計算機網絡信息源，對所采集到的計算機網絡信息源進行預處理；

S2，對計算機網絡信息源進行處理，得到安全事件信息和安全缺陷信息；

S3，基于安全事件信息和安全缺陷信息進行網元的安全配置，并針對安全事件采取相應的處理手段。

2.根據權利要求1所述的一種應對計算機網絡信息安全事件處理方法,其特征在于，所述預處理包括濾波處理。

3.根據權利要求1所述的一種應對計算機網絡信息安全事件處理方法,其特征在于，提取安全事件信息的方法為：通過關聯分析對計算機網絡信息源進行匯聚、關聯分析、嚴重性排序等一系列分析與處理操作，挖掘出隱藏在各個相關事件中的信息，并將真正具備威脅的安全事件并報告，以降低系統全面安全控制所需耗費的資源，提高工作效率。

4.根據權利要求1所述的一種應對計算機網絡信息安全事件處理方法,其特征在于，提取安全缺陷信息的方法為：對計算機網絡進行定期安全缺陷掃描；安全缺陷掃描可根據網絡結構和具體實施情況而定；將掃描結果與預存數據庫中的信息進行比對，根據比對后的安全缺陷信息得到安全漏洞的嚴重程度發出相應的安全告警通。