[发明专利]安全中心系统中安全事件监控的实现方法

说明书

技术领域

本发明涉及一种网络数据分析处理的方法，特别是安全事件监控的实现方法，属于网管系统技术领域。

背景技术

随着Internet的高速发展，网络应用越来越多，大多数企业的一些关键业务也开始通过Internet提供。而Internet的一大特性是开放性，正是这种开放性给Internet上服务的安全构成了严重的威胁。为了保证健康有序的发展，必须在网络安全上提供强有力的保证。

由于传统的信息安全管理是终端性设备，一台设备只能管理指定网段，安全策略由本地管理员设置，信息相对比较闭塞，对于多台监控设备，信息不能共享，人力资源严重浪费，监控不同步，会出现严重的信息安全问题。

安全中心系统基于B/S模型的分布式网络行为实时监控系统的设计框架，监控设备实时向安全中心上报本地策略以及安全事件，监控设备与安全中心的安全策略同步，有效的利用资源，共享安全策略，实现了对用户网络行为的实时监控的要求。

安全中心系统的安全事件监控提供了以下功能和特性：

1)安全策略：管理员根据网络状况，配置相应的安全策略，选择告警方式；

2)安全策略下发：安全策略下发到指定监控设备；

3)安全事件上报：监控设备实时上报触发的安全事件，在安全中心统一管理；

4)自定义告警：当安全中心产生安全事件，可以采用邮件、短信方式通知相关人员，使相关人员及时处理重大安全事件；

5)有效资源利用：安全事件统一管理，有效的利用网络资源和人力资源，提高工作效率。

安全中心管理系统属于网络信息安全程序应用，有效的管理公司网络的信息安全，以C/S结构方式部署，实现信息安全统一管理，策略共享，多台监控设备资源共享，提高了整个网络的信息安全，方便多台设备终端的管理。

发明内容

本发明的目的是克服现有技术存在的不足，提供一种安全中心系统中安全事件监控的实现方法。

本发明的目的通过以下技术方案来实现：

安全中心系统中安全事件监控的实现方法，特点是：多台监控设备与安全中心连接，安全事件监控分为两部分，一是，安全中心配置安全策略，安全策略下发到监控设备；二是，监控设备实时监控用户网络行为，产生安全事件并上报给安全中心，安全策略上报到安全中心；安全中心分析安全事件并以邮件/短信方式通知管理员，从而实现对用户网络行为的实时监控。

进一步地，上述的安全中心系统中安全事件监控的实现方法，所述的安全策略包含安全策略下发、安全策略上报、安全事件上报、自定义告警方式，其中，所述安全策略下发，由安全中心的系统程序通过远程连接下发给监控设备，监控设备接收安全策略并加载到监控系统中，监控用户的网络行为；所述安全策略上报，由监控设备向安全中心上报当前安全策略，在安全中心系统中了解当前监控设备的安全策略；所述安全事件上报，用户触发了设置的安全事件，监控设备主动向安全中心上报，在安全中心了解当前网络运行状态；所述自定告警方式，选择邮件/短信告警，当用户触发了安全事件，并在第一时间通知，以及时处理网络中出现的问题及安全隐患。

更进一步地，上述的安全中心系统中安全事件监控的实现方法，在监控设备启动时，首先监控设备与安全中心建立连接，进行登录注册，用户编辑安全策略后，由SOC服务器周期读取需要下发的安全策略，向监控设备请求安全策略下发；监控设备周期安全策略上报，保持安全中心与监控设备的安全策略同步，当监控设备触发安全事件，由监控设备请求安全中心安全事件上报，从而实现服务器与客户端的安全策略同步，实时上报安全事件。

本发明技术方案突出的实质性特点和显著的进步主要体现在：

本发明安全中心的安全事件监控的实现方式，采用远程通信方式实现安全中心对监控设备的管理，集中管理监控设备的安全事件，从而实现了安全中心对多台监控设备的安全事件监控。堪称是具有新颖性、创造性、实用性的好技术，应用前景广阔。

附图说明

下面结合附图对本发明技术方案作进一步说明：

图1：安全中心系统安全事件监控的架构示意图；

图2：安全中心系统总体架构示意图；

图3：安全中心系统安全事件监控的处理流程示意图。

图中各附图标记的含义见下表：