[发明专利]一种对模块化环境中的安全问题自动响应的方法

权利要求书

1.一种对模块化环境中的安全问题自动响应的方法，其特征在于：

通过模块管理系统的服务器进程采集模块将服务器的进程进行模块化，实时采集所有模块的安全性能指标；

所述模块管理系统对采集的相关安全指标自动进行预测分析，匹配安全策略库自动启动安全应对措施，同时对正常性能数据进行分模块展示并通过存储模块存储；

所述安全策略库根据所呈现威胁的置信水平的变化向管理员连续推荐应对策略；所述安全策略库根据模块管理系统采集的安全性能指标所呈现威胁的置信水平进行连续推荐应对策略的步骤包括：

步骤一：所述安全策略库根据模块化管理系统基于未知威胁来传送第一组推荐动作；

步骤二：所述安全策略库根据进一步收到所呈现未知威胁的相关信息，将第二组建议推荐动作于管理员；

步骤三：继续收集所呈现未知威胁的相关信息，将第三组建议推荐动作于管理员；

步骤四：重复收集所呈现位置威胁的相关信息，不断推荐能够解决未知威胁的建议动作于管理员。

2.根据权利要求1所述的一种对模块化环境中的安全问题自动响应的方法，其特征在于,所述实时采集步骤包括：

步骤一：服务器启动，模块管理系统启动一个安全事件指标采集进程，安全事件采集进程根据固定的时间，分模块对检测对象采集安全性能值、关联日志、标准、错误输出、流量、访问IP；

步骤二：以“性能指标名+ip+key+性能指标值”方式保存每个模块的安全性能指标。

3.根据权利要求1或2所述的一种对模块化环境中的安全问题自动响应的方法，其特征在于：所述模块管理系统会根据服务器启动的进程，对应启动安全性能采集线程，负责采集对应进程的安全性能指标，一分钟采集一次，并将采集后的性能指标加入发送队列；所述进程停止时，对应采集线程也停止。

4.根据权利要求2所述的一种对模块化环境中的安全问题自动响应的方法，其特征在于：所述模块化采集步骤二中“key”用于一份指标具有多份不同数据是进行区分存储，当一份指标只有一份数据时，key为空。

5.根据权利要求1所述的一种对模块化环境中的安全问题自动响应的方法，其特征在于：所述模块管理系统按照模块图形化展示安全性能指标，用于管理员查进行单机服务性能查看和整体性能查看，整体性能由数据叠加产生。

6.根据权利要求1所述的一种对模块化环境中的安全问题自动响应的方法，其特征在于：所述模块管理系统包括安全事件分析模块，所述安全事件分析模块对一个或者多个相关安全指标进行预测时，自动启动的应对措施包括对一个或多个防火墙修改；从系统环境中移除对应进程；将相关模块隔离，阻止IP防问。

7.根据权利要求1所述的一种对模块化环境中的安全问题自动响应的方法，其特征在于：所述管理员通过安全策略库提供的应对策略列表确定首选对应策略作为模块管理系统默认应对策略；所述安全策略库提供于管理员的应对策略基于管理员的先前选择。

8.一种模块管理系统，其特征在于包括：

服务器进程采集模块:用于将服务器中运行的进程进行模块划分，便于采集安全性能值、相关日志、标准、错误输出、流量、防问IP地址；

安全事件分析模块：用于对模块化采集的安全性能指标进行预测分析，判别安全事件为已知威胁、未知威胁和正常性能值，同时在模块展示界面显示正常性能指标；

安全策略库：用于对所存在的威胁进行推荐应对策略，无管理员参与，默认采取安全策略库第一条应对策略，若管理员参与，根据威胁相关信息的获取，为管理员动态提供应对策略列表，不断更新最优推荐列表，去除无法解决威胁的应对策略；

安全事件处理模块：用于提取安全策略库动态提供的应对策略，进行威胁事件处理；

储存模块：用于储存运行参数、缓存事件参数。