[發(fā)明專利]一種安全管理方法、裝置、設備及機器可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202110347669.8
• 申請日: 2021-03-31
• 公開（公告）號: CN113037774B
• 公開（公告）日: 2022-05-27
• 發(fā)明（設計）人: 李剛
• 申請（專利權(quán)）人: 新華三信息安全技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/55
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全管理方法，其特征在于，應用于安全管理設備，所述方法包括：

根據(jù)觸發(fā)的安全事件，獲取關聯(lián)的特征信息；

根據(jù)特征信息匹配預先配置的關聯(lián)規(guī)則；

根據(jù)匹配結(jié)果，執(zhí)行相應的安全管理動作；

所述安全管理動作包括執(zhí)行與關聯(lián)規(guī)則關聯(lián)的安全劇本；

所述安全劇本包括至少一個安全防護操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)匹配結(jié)果，執(zhí)行相應的安全管理動作，包括：

若存在匹配于所述特征信息的關聯(lián)規(guī)則，執(zhí)行與關聯(lián)規(guī)則關聯(lián)的安全劇本；

反饋執(zhí)行結(jié)果。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

若反饋的執(zhí)行安全防護操作的結(jié)果存在失敗，則重新執(zhí)行與關聯(lián)規(guī)則關聯(lián)的安全劇本，或響應重新執(zhí)行與關聯(lián)規(guī)則關聯(lián)的安全劇本的指令。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述安全管理動作還包括，響應于手動編排配置，執(zhí)行安全防護操作；

所述根據(jù)匹配結(jié)果，執(zhí)行相應的安全管理動作，包括：

若不存在匹配于所述特征信息的關聯(lián)規(guī)則，或，所匹配于所述特征信息的關聯(lián)規(guī)則和/或其關聯(lián)的安全劇本未啟用，則響應于手動編排配置，執(zhí)行安全防護操作。

5.一種安全管理裝置，其特征在于，應用于安全管理設備，所述裝置包括：

特征模塊，用于根據(jù)觸發(fā)的安全事件，獲取關聯(lián)的特征信息；

匹配模塊，用于根據(jù)特征信息匹配預先配置的關聯(lián)規(guī)則；

執(zhí)行模塊，用于根據(jù)匹配結(jié)果，執(zhí)行相應的安全管理動作；

所述安全管理動作包括執(zhí)行與關聯(lián)規(guī)則關聯(lián)的安全劇本；

所述安全劇本包括至少一個安全防護操作。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述根據(jù)匹配結(jié)果，執(zhí)行相應的安全管理動作，包括：

若存在匹配于所述特征信息的關聯(lián)規(guī)則，執(zhí)行與關聯(lián)規(guī)則關聯(lián)的安全劇本；

反饋執(zhí)行結(jié)果。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

若反饋的執(zhí)行安全防護操作的結(jié)果存在失敗，則重新執(zhí)行與關聯(lián)規(guī)則關聯(lián)的安全劇本，或響應重新執(zhí)行與關聯(lián)規(guī)則關聯(lián)的安全劇本的指令。

8.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述安全管理動作還包括，響應于手動編排配置，執(zhí)行安全防護操作；

所述根據(jù)匹配結(jié)果，執(zhí)行相應的安全管理動作，包括：

若不存在匹配于所述特征信息的關聯(lián)規(guī)則，或，所匹配于所述特征信息的關聯(lián)規(guī)則和/或其關聯(lián)的安全劇本未啟用，則響應于手動編排配置，執(zhí)行安全防護操作。

9.一種電子設備，其特征在于，包括：處理器和機器可讀存儲介質(zhì)，所述機器可讀存儲介質(zhì)存儲有能夠被所述處理器執(zhí)行的機器可執(zhí)行指令，所述處理器執(zhí)行所述機器可執(zhí)行指令，以實現(xiàn)權(quán)利要求1-4任一所述的方法。

10.一種機器可讀存儲介質(zhì)，其特征在于，所述機器可讀存儲介質(zhì)存儲有機器可執(zhí)行指令，所述機器可執(zhí)行指令在被處理器調(diào)用和執(zhí)行時，所述機器可執(zhí)行指令促使所述處理器實現(xiàn)權(quán)利要求1-4任一所述的方法。