[发明专利]一种协同的安全集中管控系统

权利要求书

1.一种协同的安全集中管控系统，其特征在于，采用一种分层的分布式架构，包括一个中心节点和多个边缘节点，且一个中心节点连接多个边缘节点，所述系统，还包括一个中心-集中管控和多个企业-集中管控；

所述企业-集中管控，被部署在所述边缘节点上，用于所属企业范围内的入侵和威胁检测，不仅能够自动转发采集数据到中心-集中管控的采集模块，而且还向中心-集中管控上报本地检测到的异常和具有跨企业相关性的事件

所述中心-集中管控，被部署在所述中心节点上，接收多个企业-集中管控发送过来的采集数据、多个企业-集中管控共享的战略信息和公开的网络情报信息，并进行分析，评估所获得的跨企业边界的网络攻击，一旦分析和评估结束，将向它的上报的企业-集中管控、相关的企业-集中管控和甚至是相关的机构提供缓减策略、建议或早期警告，包括互连输入模块、采集模块、处理模块、存储模块、聚合和分析模块、评估模块、影响分析模块、缓减模块、管理模块、可视化模块、互连输出模块和协同模块；

所述协同模块，集成丰富的协同功能来支持分散的利益相关企业进行快速协同和协同反应，在某些报告的事件中，快速协同和协同反应是减轻网络威胁影响和/或减轻网络威胁进一步传播和连锁影响的关键，整个协同的集中管控过程由安全经理、企业安全运维服务人员和专家团队进行监督与管理，提供多种即时通信机制实现安全经理、企业安全运维服务人员和专家团队之间的视频通信、语言通信和信息交换，并具有日志功能。

2.如权利要求1所述的一种协同的安全集中管控系统，其特征在于，所述采集模块，采用先进的数据采集和数据融合技术，实现多种数据的快速导入和净化。

3.如权利要求1所述的一种协同的安全集中管控系统，其特征在于，所述处理模块，根据信誉和信任模型，计算信誉值，信誉值用一个介于1和5之间的评分值来表示，该评分值对企业-集中管控的可信度及其生成的事件报告的质量进行了评级，特定的详细信息只能由信誉度较高的企业-集中管控访问，而信誉度较低的企业-集中管控只能访问一般的通用安全报告。

4.如权利要求1所述的一种协同的安全集中管控系统，其特征在于，所述影响分析模块，基于详细的动态网络拓扑的相互依赖模型进行影响分析，得出缓减措施。

5.如权利要求1所述的一种协同的安全集中管控系统，其特征在于，所述评估模块，允许通过评估聚合和分析结果并得出上报事件的根原因来获得网络态势感知。

6.如权利要求1所述的一种协同的安全集中管控系统，其特征在于，所述互连输入模块，建立安全连接，从企业-集中管控或公共网络资源导入事件报告和威胁数据，向企业-集中管控导出情报和缓减策略，并与第三方交换相关信息，互连输入模块包括安全网关和加密。