[发明专利]计算机网络应急响应之安全策略生成系统有效
| 申请号： | 200410016220.X | 申请日： | 2004-02-11 |
| 公开（公告）号： | CN1655526A | 公开（公告）日： | 2005-08-17 |
| 发明（设计）人： | 张建军;李成斌;明杨;梁群;李沁涛;熊悦;魏忠 | 申请（专利权）人： | 上海三零卫士信息安全有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26 |
| 代理公司： | 上海世贸专利代理有限责任公司 | 代理人： | 李浩东 |
| 地址： | 201204上海市张江*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种计算机网络应急响应之安全策略生成系统，其特征在于：安全策略生成模块启动并接受到攻击事件信息，安全策略生成模块将调用数据库中对攻击事件的预设定义信息，再将攻击事件信息与数据库中对攻击事件的预设定义信息比较，安全策略生成模块会确定相应的响应方式集合A，安全策略生成模块再对确定的相应响应方式集合A进行策略分析和筛选，经分析和筛选后得到响应方式子集，最后安全策略生成模块再根据策略制约原则，选择综合系数最高的响应方式作后最终响应方式，本系统为一种反应机敏、排难迅速、恢复有效的网络应急排难处理系统。 | ||
| 搜索关键词： | 计算机网络 应急 响应 安全策略 生成 系统 | ||
【主权项】：
1、计算机网络应急响应之安全策略生成系统，它主要包括交换机，路由器、以太网集线器和外部网段，其特征在于：所述计算机网络应急响应之安全策略生成系统将外部网段通过交换机，路由器、以太网集线器与内部服务网段连接，内部服务网段通过交换机与内部管理网段连接，其中，内部服务网段中设有鹰眼网络入侵检测仪和若干台服务器，内部管理网段中设有控制中心服务器和日志终端，控制中心服务器中设有预警处理模块，当攻击事件发生时，鹰眼网络入侵检测仪首先判断识别攻击事件类型，然后将攻击事件类型发送到预警处理模块，预警处理模块会将相关攻击事件信息传递给虚拟推理机程序，虚拟推理机程序启动安全策略生成模块，安全策略生成模块启动并接受到攻击事件信息，安全策略生成模块将调用数据库中对攻击事件的预设定义信息，再将攻击事件信息与数据库中对攻击事件的预设定义信息比较，安全策略生成模块会确定相应的响应方式集合A，安全策略生成模块再对确定的相应响应方式集合A进行策略分析和筛选，经分析和筛选后得到响应方式子集，最后安全策略生成模块再根据策略制约原则，选择综合系数最高的响应方式作后最终响应方式。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海三零卫士信息安全有限公司，未经上海三零卫士信息安全有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200410016220.X/，转载请声明来源钻瓜专利网。
