[发明专利]基于云平台的信息安全控制方法和系统

说明书

本发明公开基于云平台的信息安全控制方法和系统。系统包括：入侵检测子系统、入侵防御子系统和蜜罐子系统，入侵检测子系统确定存在违背安全策略的攻击行为时，调用入侵防御子系统和/或蜜罐子系统开始防御；当确定单独无法防御违背安全策略的攻击行为时，入侵防御子系统和蜜罐子系统能够相互调用，实现协同防御；系统还包括修复漏洞的漏洞修复子系统，以及检测漏洞和实施主动攻击的攻击子系统。采用本发明提供的技术方案，各个子系统能够相互调用，每个子系统能够对工作任务均衡分配，在执行工作任务的过程中，能够根据当前工作能力及时调整资源分配，又能够实现攻防结合，从而有效提高信息系统安全性。

技术领域

本发明涉及信息技术领域，尤其涉及基于云平台的信息安全控制方法和系统。

背景技术

在当今互联网环境下，信息安全的重要性日益突出。

目前的技术中，传统的防御过程，主要通过技术人员、硬件设备以及软件的相互配合完成安全防御，在现有的这种协同模式中，各个部分互相独立，包括检测部分与防御部分互相独立，防御部分之间互相独立。比如，检测部分检测到攻击时，一般选择报警，由技术人员来启动防御部分执行防御操作，或者一项防御部分如果无法承受攻击，则一般选择报警，由技术人员来启动其他项防御部分增强防御功能。

因此，目前的技术中，各个部分互相独立的模式，造成在受到攻击时，无法完成高效的防御，信息系统安全性较低。

发明内容

有鉴于此，本发明提供了一种基于云平台的信息安全控制方法和系统，用以有效提高信息系统安全性。

为实现上述目的，本发明提供如下技术方案：

一种基于云平台的信息安全控制方法，包括：

入侵检测子系统分析收集到的信息，得到分析结果，通过所述分析结果确定存在违背安全策略的攻击行为时，调用入侵防御子系统和/或蜜罐子系统开始防御；

当所述入侵防御子系统确定单独无法防御所述违背安全策略的攻击行为时，调用所述蜜罐子系统协同防御所述违背安全策略的攻击行为；

当所述蜜罐子系统确定单独无法防御所述违背安全策略的攻击行为时，调用所述入侵防御子系统协同防御所述违背安全策略的攻击行为。

优选的，还包括：

当确定所述入侵防御子系统和所述蜜罐子系统协同工作仍无法防御所述违背安全策略的攻击行为时，所述入侵防御子系统切断网络连接。

优选的，还包括：

漏洞修复子系统响应人工输入的漏洞检测指令，调用攻击子系统执行漏洞检测；

当存在安全漏洞时，所述漏洞修复子系统修复所述安全漏洞。

优选的，还包括：

攻击子系统获取人工输入的发动主动攻击的指令，响应所述发动主动攻击的指令，对所述违背安全策略的攻击行为实施反攻击。

优选的，所述入侵检测子系统在分析收集到的信息的过程中，包括：

将所述收集到的信息均衡分配至不同的能力节点；所述能力节点包括虚拟机节点和/或容器节点；

在分析所述收集到的信息的过程中，当确定对所述收集到的信息的分析能力过剩时，减少所述能力节点，重新将未分析的所述收集到的信息均衡分配至不同的所述能力节点；

在分析所述收集到的信息的过程中，当确定对所述收集到的信息的分析能力不足时，增加所述能力节点，重新将未分析的所述收集到的信息均衡分配至不同的所述能力节点。

优选的，所述入侵防御子系统在防御所述违背安全策略的攻击行为的过程中，包括：