[发明专利]一种基于集中管理的主机的安全检测方法及系统

权利要求书

1.一种基于集中管理的主机的安全检测方法，其特征在于，包括：

安全管理平台通过部署在不同主机上的客户端分别收集对应主机的日志信息，所述安全管理平台部署在用户侧本地网络中，需要安全检测的每一台主机安装有所述客户端；

所述安全管理平台分别解析所述日志信息并根据所述日志信息生成安全威胁信息并展示给用户。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述安全管理平台将需要检测的数据发送至云端平台进行安全检测；

所述云端平台向所述安全管理平台发送用于检测用户侧主机数据的规则库。

3.根据权利要求1所述的方法，其特征在于，还包括：

客户端按照预置规则实时检测对应的主机中是否发生预置安全事件；

若发生所述预置安全事件，则按照预置规则即时处理所述预置安全事件。

4.根据权利要求3所述的方法，其特征在于，所述按照预置规则即时处理所述预置安全事件包括：

当客户端按照预置规则实时监测对应的主机中存在恶意文件时，客户端自动隔离或删除所述恶意文件。

5.根据权利要求4所述的方法，其特征在于，所述按照预置规则即时处理所述预置安全事件，还包括：

当客户端按照预置规则监测对应的主机中存在暴力破解攻击时，客户端封堵所述暴力破解攻击的攻击源的IP地址。

6.根据权利要求1至5中任一项所述的方法，其特征在于，

所述日志信息包括主机的硬件资产信息、操作系统信息、网络连接信息、主机开放的端口信息、进程信息、网络流量信息以及安全日志信息中的一项或多项；

所述安全管理平台解析所述日志信息，并向用户展示所述日志信息。

7.根据权利要求6所述的方法，其特征在于，还包括：

当用户根据所述安全威胁信息配置对应的安全策略之后，所述安全管理平台将所述安全策略发送给所述日志信息对应的目标主机的目标客户端或发送给所述用户所属的所有主机的客户端。

8.一种基于集中管理的主机的安全检测系统，其特征在于，包括：

安全管理平台及客户端，其中，

所述安全管理平台部署在用户侧本地网络中，用于管理本地网络中的多台主机；

所述客户端部署在需要安全检测的每一台主机中，分别采集对应主机的日志信息并上传至所述安全管理平台；

所述安全管理平台分别解析所述日志信息，根据所述日志信息生成安全威胁信息并展示给用户。

9.根据权利要求8所述的系统，其特征在于，还包括：

云端平台，用于对所述安全管理平台发送的数据进行安全检测；

所述云端平台还用于向所述安全管理平台发送用于检测用户侧主机数据的规则库。

10.根据权利要求8所述的系统，其特征在于，所述客户端包括：

检测模块，用于按照预置规则检测主机中是否发生预置安全事件，并按照预置规则即时处理所述预置安全事件。

11.根据权利要求10所述的系统，其特征在于，所述检测模块包括：

第一检测单元，用于按照预置规则实时监测主机中是否存在恶意文件，若存在所述恶意文件，则自动隔离或删除所述恶意文件。

12.根据权利要求11所述的系统，其特征在于，所述检测模块还包括：

第二检测单元，用于监测主机中是否存在暴力破解攻击，若存在暴力破解攻击则封堵所述暴力破解攻击的攻击源的IP地址。

13.根据权利要求8至12中任一项所述的系统，其特征在于，所述日志信息包括主机的硬件资产信息、操作系统信息、网络连接信息、主机开放的端口信息、进程信息、网络流量信息以及安全日志信息中的一项或多项，所述安全管理平台还包括：

安全可视化模块，用于解析所述日志信息，并向用户展示所述日志信息。

14.根据权利要求13所述的系统，其特征在于，所述安全管理平台还包括：

安全策略模块，当用户根据所述安全威胁信息配置对应的安全策略之后，所述安全管理平台将所述安全策略发送给所述日志信息对应的目标主机的目标客户端或发送给所述用户所属的所有主机的客户端。