[发明专利]基于云平台的信息安全控制方法和系统

摘要

本发明公开基于云平台的信息安全控制方法和系统。系统包括：入侵检测子系统、入侵防御子系统和蜜罐子系统，入侵检测子系统确定存在违背安全策略的攻击行为时，调用入侵防御子系统和/或蜜罐子系统开始防御；当确定单独无法防御违背安全策略的攻击行为时，入侵防御子系统和蜜罐子系统能够相互调用，实现协同防御；系统还包括修复漏洞的漏洞修复子系统，以及检测漏洞和实施主动攻击的攻击子系统。采用本发明提供的技术方案，各个子系统能够相互调用，每个子系统能够对工作任务均衡分配，在执行工作任务的过程中，能够根据当前工作能力及时调整资源分配，又能够实现攻防结合，从而有效提高信息系统安全性。

主权项

1.一种基于云平台的信息安全控制方法，其特征在于，包括：入侵检测子系统分析收集到的信息，得到分析结果，通过所述分析结果确定存在违背安全策略的攻击行为时，调用入侵防御子系统和/或蜜罐子系统开始防御；当所述入侵防御子系统确定单独无法防御所述违背安全策略的攻击行为时，调用所述蜜罐子系统协同防御所述违背安全策略的攻击行为；当所述蜜罐子系统确定单独无法防御所述违背安全策略的攻击行为时，调用所述入侵防御子系统协同防御所述违背安全策略的攻击行为；其中，所述蜜罐子系统在防御所述违背安全策略的攻击行为的过程中，包括：将蜜罐防御任务均衡分配至不同的能力节点；所述能力节点包括虚拟机节点和/或容器节点；在防御所述违背安全策略的攻击行为的过程中，当确定对所述违背安全策略的攻击行为的蜜罐防御能力过剩时，减少所述能力节点，重新将未完成的所述蜜罐防御任务均衡分配至不同的所述能力节点；在防御所述违背安全策略的攻击行为的过程中，当确定对所述违背安全策略的攻击行为的蜜罐防御能力不足时，增加所述能力节点，重新将未完成的所述蜜罐防御任务均衡分配至不同的所述能力节点。