[发明专利]网络阻断方法、装置、电子装置和存储介质在审
申请号: | 202111299595.1 | 申请日: | 2021-11-04 |
公开(公告)号: | CN113965406A | 公开(公告)日: | 2022-01-21 |
发明(设计)人: | 谢思恩;范渊;刘博 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L41/0631;G06K9/62 |
代理公司: | 杭州华进联浙知识产权代理有限公司 33250 | 代理人: | 何凯歌 |
地址: | 310051 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 网络 阻断 方法 装置 电子 存储 介质 | ||
1.一种网络阻断方法,其特征在于,所述方法包括:
获取预设的网络安全策略;其中,所述网络安全策略包括告警信息和阻断策略;
获取资产监听结果,根据所述资产监听结果获取威胁信息,并将所述告警信息与所述威胁信息进行匹配,得到告警匹配结果;
根据所述网络安全策略和所述告警匹配结果生成网络阻断结果;其中,所述网络阻断结果包括阻断属性和第一阻断时间,所述阻断属性和所述第一阻断时间是根据所述阻断策略生成的。
2.根据权利要求1所述的网络阻断方法,其特征在于,在所述根据所述网络安全策略和所述告警匹配结果生成网络阻断结果之后,还包括:
获取针对所述阻断属性的阻断属性判断结果,若所述阻断属性判断结果指示非人工验证,则直接发送所述网络阻断结果至防火墙;
若所述阻断属性判断结果指示人工验证,在获取到指示人工验证通过的验证信号的情况下,根据所述验证信号,发送所述网络阻断结果至所述防火墙。
3.根据权利要求2所述的网络阻断方法,其特征在于,在所述告警匹配结果指示所述威胁信息属于低等级的情况下,所述阻断属性判断结果为非人工验证;
在所述告警匹配结果指示所述威胁信息属于中等级或高等级的情况下,所述阻断属性判断结果为人工验证;在所述阻断属性判断结果为人工验证的情况下,若检测到所述防火墙的等待时长超过预设的等待阈值,通过发送短信或邮件进行所述人工验证的通知。
4.根据权利要求3所述的网络阻断方法,其特征在于,所述防火墙的工作状态包括阻断状态和通行状态,在所述防火墙是阻断状态的情况下,在所述根据所述网络安全策略和所述告警匹配结果生成网络阻断结果之后,还包括:
获取第二阻断时间,在所述第二阻断时间大于所述第一阻断时间的情况下,发送网络阻断恢复命令至防火墙;其中,所述网络阻断恢复命令用于将所述防火墙的所述工作状态由所述阻断状态切换至所述通行状态。
5.根据权利要求4所述的网络阻断方法,其特征在于,所述在所述第二阻断时间大于所述第一阻断时间的情况下,发送网络阻断恢复命令至防火墙,还包括:
获取所述第一阻断时间,根据所述第一阻断时间创建延迟线程;在所述延迟线程运行结束后,发送所述网络阻断恢复命令至防火墙。
6.根据权利要求1所述的网络阻断方法,其特征在于,在所述根据所述网络安全策略和所述告警匹配结果生成网络阻断结果之前,还包括:
获取防火墙类型,根据所述防火墙类型确定所述网络阻断结果的网络阻断格式,以根据所述网络阻断格式生成所述阻断属性和第一阻断时间。
7.根据权利要求1至6任一项所述的网络阻断方法,其特征在于,所述获取资产监听结果,根据所述资产监听结果获取威胁信息,还包括:
获取模块日志,并获取日志分析平台的日志匹配模型;
将所述模块日志输入至所述日志匹配模型,得到所述模块日志的资产监听结果;
根据所述资产监听结果获取威胁信息。
8.一种网络阻断装置,其特征在于,包括:初始化模块、监听模块和阻断模块;
所述初始化模块,用于获取预设的网络安全策略;其中,所述网络安全策略包括告警信息和阻断策略;
所述监听模块,用于获取资产监听结果,根据所述资产监听结果获取威胁信息,并将所述告警信息与所述威胁信息进行匹配,得到告警匹配结果;
所述阻断模块,用于根据所述网络安全策略和所述告警匹配结果生成网络阻断结果;其中,所述网络阻断结果包括阻断属性和第一阻断时间,所述阻断属性和所述第一阻断时间是根据所述阻断策略生成的。
9.一种电子装置,包括存储器和处理器,其特征在于,所述存储器中存储有计算机程序,所述处理器被设置为运行所述计算机程序以执行权利要求1至7中任一项所述的网络阻断方法。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的网络阻断方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111299595.1/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种橡胶环装配工装
- 下一篇:系统巡检方法、装置、存储介质及电子设备