[發明專利]一種安全監控系統

在審

• 申請號: 202210012401.3
• 申請日: 2022-01-06
• 公開（公告）號: CN114519562A
• 公開（公告）日: 2022-05-20
• 發明（設計）人: 王波;楊彥召;郭超
• 申請（專利權）人: 中汽創智科技有限公司
• 主分類號: G06Q10/10
• 分類號: G06Q10/10;G06Q50/30;H04L9/40
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 王若愚

本申請實施例所公開的一種安全監控系統，包括信息獲取系統，信息獲取系統用于基于預設管轄區域的主干網絡獲取預設管轄區域內每個待監管系統的待監管信息集合；數據處理系統，數據處理系統與信息獲取系統連接，數據處理系統用于根據每個待監管系統的待監管信息集合，確定每個待監管系統的標簽信息集合；監管系統，監管系統與數據處理系統連接，監管系統用于根據每個待監管系統的標簽信息集合和待監管信息集合，確定預設管轄區域對應的關系圖譜以及每個待監管系統對應的安全狀態信息。基于本申請實施例可以實現全局洞察、實時決策、全域管理和多方協調管理。

技術領域

本發明涉及網絡安全監管技術領域，尤其涉及一種安全監控系統。

背景技術

網絡安全監管部門，如網信部門、公安部門、網安部門，負責對所管轄區域內的能源、交通、水利、金融、公共服務、電信、電子政務等其他信息系統和重點企業進行管理，以及對云計算、大數據分析、物聯網、5G、邊緣計算、工控系統等關鍵基礎設施進行管理。在管理過程中，需要對整個管轄區域內的信息資產和關鍵基礎設施進行掌握，對信息系統的風險狀況進行摸查，對信息安全事件進行建庫和歸檔。由于管轄區域內信息資產眾多、種類復雜、地域分布廣等特點，管理存在以下缺陷：

一、網絡安全監管部門對信息資產和關鍵基礎設施的管理主要以人工為主，人工管理耗時耗力且具有主觀性，分析信息安全時容易出現判斷錯誤的情況。

二、當網絡安全監管部門對所管轄區域內的信息資產和關鍵基礎設施未全面掌控，信息資產和關鍵基礎設施模糊，網站、平臺、系統之間關系、歸屬主體單位等信息不明朗時，無法給安全決策提供有效支持。

三、網絡安全監管部門對所管轄區域缺少足夠的安全評估手段，對所管轄區域內的信息系統風險狀況感知滯后，尤其在超巨量安全日志中缺乏大數據分析，無法有效察覺和感知安全風險。

四、網絡安全監管部門對所管轄區域內的信息系統和關鍵基礎設施缺少有效的管理支撐手段，無法開展有效的網絡安全動態監管工作。

五、隨著互聯網新技術、新業務、新模式發展，網絡安全監管部門所面對的信息系統和關鍵基礎設施越來越復雜，無法同步擴展監管能力。

發明內容

本申請實施例提供了一種安全監控系統，可以在線管理預設管轄區域內的每個待監管系統，并確定每個待監管系統的標簽信息集合和整個預設管轄區域對應的關系圖譜，可以使得網絡安全監管部門對預設管轄區域內的信息資產和關鍵基礎設置進行全面掌握，能夠實時察覺和感知安全風險，給安全決策提供有效支撐。可以實現全局洞察、實時決策、全域管理和多方協調管理。

本申請實施例提供了一種安全監控系統，包括：

信息獲取系統，信息獲取系統用于基于預設管轄區域的主干網絡獲取預設管轄區域內每個待監管系統的待監管信息集合；

數據處理系統，數據處理系統與信息獲取系統連接，數據處理系統用于根據每個待監管系統的待監管信息集合，確定每個待監管系統的標簽信息集合；

監管系統，監管系統與數據處理系統連接，監管系統用于根據每個待監管系統的標簽信息集合和待監管信息集合，確定預設管轄區域對應的關系圖譜以及每個待監管系統對應的安全狀態信息。

進一步地，每個待監管系統的待監管信息包括每個待監管系統的資產用途信息、監管單位信息、運維單位信息、網絡流量信息和系統日志信息。

進一步地，信息獲取系統包括：

數據處理支撐系統，數據處理支撐系統與預設管轄區域的主干網絡連接；

數據處理支撐系統用于基于預設管轄區域的主干網絡獲取預設管轄區域內每個待監管系統的待監管信息；

還用于對每個待監管系統的待監管信息進行分類存儲處理。

進一步地，信息獲取系統還包括：