[發明專利]安全事件響應劇本生成方法、系統、裝置和存儲介質

有效

• 申請號: 202110434300.0
• 申請日: 2021-04-22
• 公開（公告）號: CN113220285B
• 公開（公告）日: 2023-08-22
• 發明（設計）人: 許瑞;肖景芬;汪浩
• 申請（專利權）人: 上海霧幟智能科技有限公司
• 主分類號: G06F8/34
• 分類號: G06F8/34;G06F8/30
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 常柯陽

1.一種安全事件響應劇本生成方法，其特征在于，包括以下步驟：

確定安全場景；

根據所述安全場景，確定要使用的安全功能實體；

識別所述安全功能實體支持的安全動作；

根據所述安全動作的內容，將所述安全動作標記為讀取類或寫入類；

將所述安全動作作為生成節點，生成所述安全事件響應劇本；

將安全動作標記為讀取類或寫入類時，同時或分別采用數據層面或可視化圖形層面的方式進行標記；

當在可視化圖形層面的方式進行標記，對所述安全事件響應劇本進行可視化處理；

所述根據所述安全動作的內容，將所述安全動作標記為讀取類或寫入類這一步驟，具體包括：

當所述安全動作用于執行獲取信息的操作，將所述安全動作標記為讀取類；

當所述安全動作用于執行發送信息的操作，將所述安全動作標記為寫入類。

2.根據權利要求1所述的安全事件響應劇本生成方法，其特征在于，所述安全功能實體支持的安全動作包括所述安全功能實體已執行的安全動作和所述安全功能實體將執行的安全動作。

3.根據權利要求1所述的安全事件響應劇本生成方法，其特征在于，還包括以下步驟：

對所述安全事件響應劇本進行可視化處理；所述可視化處理用于通過產生視覺效果，以區分所述安全事件響應劇本中屬于讀取類的所述安全動作以及屬于寫入類的所述安全動作。

4.根據權利要求1所述的安全事件響應劇本生成方法，其特征在于，還包括以下步驟：

對所述安全事件響應劇本進行權限設置；所述權限設置用于對所述安全事件響應劇本中屬于讀取類的所述安全動作以及屬于寫入類的所述安全動作賦予不同的訪問權限和/或修改權限。

5.根據權利要求1所述的安全事件響應劇本生成方法，其特征在于，還包括以下步驟：

對所述安全事件響應劇本中的部分或全部所述安全動作進行審批處理；經過所述審批處理的所述安全動作將被所述安全事件響應劇本執行，未經過所述審批處理的所述安全動作不被所述安全事件響應劇本執行。

6.根據權利要求1所述的安全事件響應劇本生成方法，其特征在于，還包括以下步驟：

檢測對所述安全事件響應劇本的插入動作；所述插入動作用于向所述安全事件響應劇本中的特定位置插入新的安全動作；

將所述新的安全動作識別為讀取類或寫入類；

根據所述安全事件響應劇本中所述特定位置前和/或后的所述安全動作與所述新的安全動作之間的種類關系，確定所述新的安全動作的危險度。

7.一種安全事件響應劇本生成系統，其特征在于，包括：

第一模塊，用于確定安全場景；

第二模塊，用于根據所述安全場景，確定要使用的安全功能實體；

第三模塊，用于識別所述安全功能實體支持的安全動作；

第四模塊，用于根據所述安全動作的內容，將所述安全動作標記為讀取類或寫入類；

第五模塊，用于將所述安全動作作為生成節點，生成所述安全事件響應劇本；

將安全動作標記為讀取類或寫入類時，同時或分別采用數據層面或可視化圖形層面的方式進行標記；

當在可視化圖形層面的方式進行標記，對所述安全事件響應劇本進行可視化處理；

所述根據所述安全動作的內容，將所述安全動作標記為讀取類或寫入類這一步驟，具體包括：

當所述安全動作用于執行獲取信息的操作，將所述安全動作標記為讀取類；

當所述安全動作用于執行發送信息的操作，將所述安全動作標記為寫入類。

8.一種計算機裝置，其特征在于，包括存儲器和處理器，所述存儲器用于存儲至少一個程序，所述處理器用于加載所述至少一個程序以執行權利要求1-6任一項所述方法。

9.一種存儲介質，其中存儲有處理器可執行的指令，其特征在于，所述處理器可執行的指令在由處理器執行時用于執行如權利要求1-6任一項所述方法。