[发明专利]网络阻断方法、装置、电子装置和存储介质

说明书

本申请涉及一种网络阻断方法、装置、电子装置和存储介质，其中，该网络阻断方法包括：获取预设的网络安全策略和资产监听结果，根据所述资产监听结果获取威胁信息，并将所述告警信息与所述威胁信息进行匹配，得到告警匹配结果；根据所述网络安全策略和所述告警匹配结果生成网络阻断结果，解决了相关技术中网络安全策略人工成本高、工作效率低下的问题。通过本申请，解决了相关技术中网络安全策略人工成本高、工作效率低下的问题，实现了根据发现的威胁，自动生成网络阻断策略，从而达到阻断受感染的资产再次发起攻击其他内部资产的目的。

技术领域

本申请涉及网络安全领域，特别是涉及网络阻断方法、装置、电子装置和存储介质。

背景技术

计算机接入网络容易面临安全威胁，包括网络监听、口令破解、决绝服务攻击、漏洞攻击、网站安全威胁、社会工程学攻击等。

目前相关技术中，通常采用行为模式检测、阀值过滤、AI威胁检测等方法发现威胁；或者，采用包过滤防火墙、代理服务器防火墙、状态监视器防火墙等方式防治威胁。然而上述方法在配置过程中需要人工手动设置网络阻断策略，配置复杂、降低网络安全策略的工作效率。

针对相关技术中存在网络安全策略人工成本高、工作效率低下的问题，目前还没有提出有效的解决方案。

发明内容

在本实施例中提供了一种网络阻断方法、装置、电子装置和存储介质，以解决相关技术中网络安全策略人工成本高、工作效率低下的问题。

第一个方面，在本实施例中提供了一种网络阻断方法，其特征在于，所述方法包括：

获取预设的网络安全策略；其中，所述网络安全策略包括告警信息和阻断策略；

获取资产监听结果，根据所述资产监听结果获取威胁信息，并将所述告警信息与所述威胁信息进行匹配，得到告警匹配结果；

根据所述网络安全策略和所述告警匹配结果生成网络阻断结果；其中，所述网络阻断结果包括阻断属性和第一阻断时间，所述阻断属性和所述第一阻断时间是根据所述阻断策略生成的。

在其中的一些实施例中，在所述根据所述网络安全策略和所述告警匹配结果生成网络阻断结果之后，还包括：

获取针对所述阻断属性的阻断属性判断结果，若所述阻断属性判断结果指示非人工验证，则直接发送所述网络阻断结果至防火墙；

若所述阻断属性判断结果指示人工验证，在获取到指示人工验证通过的验证信号的情况下，根据所述验证信号，发送所述网络阻断结果至所述防火墙。

在其中的一些实施例中，在所述告警匹配结果指示所述威胁信息属于低等级的情况下，所述阻断属性判断结果为非人工验证；

在所述告警匹配结果指示所述威胁信息属于中等级或高等级的情况下，所述阻断属性判断结果为人工验证；在所述阻断属性判断结果为人工验证的情况下，若检测到所述防火墙的等待时长超过预设的等待阈值，通过发送短信或邮件进行所述人工验证的通知。

在其中的一些实施例中，所述防火墙的工作状态包括阻断状态和通行状态，在所述防火墙是阻断状态的情况下，在所述根据所述网络安全策略和所述告警匹配结果生成网络阻断结果之后，还包括：

获取第二阻断时间，在所述第二阻断时间大于所述第一阻断时间的情况下，发送网络阻断恢复命令至防火墙；其中，所述网络阻断恢复命令用于将所述防火墙的所述工作状态由所述阻断状态切换至所述通行状态。

在其中的一些实施例中，所述在所述第二阻断时间大于所述第一阻断时间的情况下，发送网络阻断恢复命令至防火墙，还包括：

获取所述第一阻断时间，根据所述第一阻断时间创建延迟线程；在所述延迟线程运行结束后，发送所述网络阻断恢复命令至防火墙。