[发明专利]一种面向异构安全设备的智能化协同防御的方法及系统

说明书

本申请实施例公开了一种面向异构安全设备的智能化协同防御的方法及系统，所述方法包括：获取异构安全设备的多个待处理日志数据；按照预设数据规则分别对各待处理日志数据进行格式转换，获得多个目标日志数据；对多个所述目标日志数据分别进行威胁情报分析，获得各目标日志数据对应的安全事件及关联设备；基于安全事件及关联设备对多个待处理日志数据进行协同防御。相较于现有技术中分区域处理日志数据并根据日志数据确定对应安全设备进行安全防御处理的方法，本申请所述方法能够实现异构安全设备协同防御，进而提高网络安全的防护效率。

技术领域

本申请涉及互联网技术领域，尤其涉及一种面向异构安全设备的智能化协同防御的方法及系统。

背景技术

目前网络已经实现分区分域，网络专用的安全架构是通过在网络中部署防火墙、入侵检测、入侵防御、流量分析和威胁溯源等对采集的安全设备的日志数据进行针对处理，以实现网络安全防御。而这种网络安全防御技术，具有被动防御的能力，还不能实现跨平台和跨区域的安全设备协同防御，导致网络安全防护效率低下。

上述内容仅用于辅助理解本申请的技术方案，并不代表承认上述内容是现有技术。

发明内容

本申请的主要目的在于提供了一种面向异构安全设备的智能化协同防御的方法及系统，实现异构安全设备的协同防御，提高了网络安全防御效率。

为实现上述目的，本申请提供了一种面向异构安全设备的智能化协同防御的方法，所述面向异构安全设备的智能化协同防御的方法包括以下步骤：

获取异构安全设备的多个待处理日志数据；所述异构安全设备为跨维度、跨平台和/或跨区域的安全设备；

按照预设数据规则分别对各待处理日志数据进行格式转换，获得多个目标日志数据；

对多个所述目标日志数据分别进行威胁情报分析，获得各目标日志数据对应的安全事件及关联设备；所述关联设备为所述目标日志数据关联的安全设备；

基于所述安全事件及所述关联设备对多个所述待处理日志数据进行协同防御。

此外，本申请还提出一种面向异构安全设备的智能化协同防御的系统，所述面向异构安全设备的智能化协同防御的系统包括获取模块、转换模块、分析模块和防御模块：

所述获取模块，用于获取异构安全设备的多个待处理日志数据；所述异构安全设备为跨维度、跨平台和/或跨区域的安全设备；

所述转换模块，用于按照预设数据规则分别对各待处理日志数据进行格式转换，获得多个目标日志数据；

所述分析模块，用于对多个所述目标日志数据分别进行威胁情报分析，获得各目标日志数据对应的安全事件及关联设备；所述关联设备为所述目标日志数据关联的安全设备；

所述防御模块，用于基于所述安全事件及所述关联设备对多个所述待处理日志数据进行协同防御。

另一方面，本申请还提供了一种计算机可读存储介质，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行以上方面所述的方法。由上述技术方案可以看出，本申请首先获取异构安全设备的多个待处理日志数据，按照预设数据规则分别对各待处理日志数据进行格式转换，获得多个目标日志数据，然后对多个所述目标日志数据分别进行威胁情报分析，获得各目标日志数据对应的安全事件及关联设备，最后基于安全事件及关联设备对多个待处理日志数据进行协同防御。相较于现有技术中分区域处理日志数据并根据日志数据确定对应安全设备进行安全防御处理的方法，本申请所述方法能够实现异构安全设备协同防御，进而提高网络安全的防护效率。

附图说明

图1为本申请提供的一种面向异构安全设备的智能化协同防御的方法第一实施例的流程示意图；

图2为本申请提供的一种面向异构安全设备的智能化协同防御的方法第二实施例的流程示意图；