[发明专利]带有绿色节能功能的安全管理方法及安全管理平台

说明书

技术领域

本发明涉及网络安全管理技术领域，特别涉及一种带有绿色节能功能的安全管理方法及安全管理平台。

背景技术

安全管理平台是现在各个信息技术(Information Technology，IT)企业推行的新型的安全管理模式，旨在将大量的安全管理日志进行统一的集中管理。现有的安全管理平台(SOC)架构主要对入侵预防系统(IPS:Intrusion Prevention System，IPS)、漏洞、流量等安全问题进行告警，通过对各种安全日志的处理，向管理员告知网络中的安全隐患，以减少管理员管理大型网络环境的工作量，但现有技术中，没有对设备用电量信息的采集，特别是在安装有安全管理平台的大型网络环境中，一些设备处于高耗能状态时，无法及时发现，导致电量产生浪费。

发明内容

为了能够及时发现安全管理平台中的处于高耗能状态的设备，从而节约耗电量。

本发明提供了一种带有绿色节能功能的安全管理方法，所述安全管理方法包括以下步骤：

S1：获取安全数据及各台设备的单位时间耗电量信息，并对所述安全数据进行处理；

S2：根据所述耗电量信息及处理后的安全数据进行关联分析，并根据获得的关联分析结果判断是否存在风险，若是，则根据所述单位时间耗电量信息确定各台设备的耗电级别，并根据所述处理后的安全数据和所述耗电级别计算安全事件风险值；

S3：根据所述耗电级别和安全事件风险值进行告警提示。

其中，步骤S1中每间隔预设时间周期获取安全数据及各台设备的单位时间耗电量信息。

其中，所述处理后的安全数据包括：资产重要性值、事件可靠性值和事件优先级。

其中，根据所述处理后的安全数据和所述耗电级别通过下式计算安全事件风险值，

X＝(R*P*A*C)/W

其中，X为安全事件风险值，A为资产重要性值，R为事件可靠性值，P为事件优先级，C为耗电级别，W为常数。

其中，步骤S3具体包括：

将所述耗电级别与耗电阈值进行比较，若大于，则产生高级别用电量告警，若不大于，则产生低级别用电量告警；将所述安全事件风险值与风险阈值进行比较，若大于，则产生事件告警。

本发明还公开了一种带有绿色节能功能的安全管理平台，所述安全管理平台包括：输入单元、处理单元和输出单元；

所述输入单元，用于获取安全数据及各台设备的单位时间耗电量信息，并对所述安全数据进行处理；

所述处理单元，用于根据所述耗电量信息及处理后的安全数据进行关联分析，并根据获得的关联分析结果判断是否存在风险，若是，则根据所述单位时间耗电量信息确定各台设备的耗电级别，并根据所述处理后的安全数据和所述耗电级别计算安全事件风险值；

所述输出单元，用于根据所述耗电级别和安全事件风险值进行告警提示。

其中，所述输入单元每间隔预设时间周期获取安全数据及各台设备的单位时间耗电量信息。

其中，所述处理后的安全数据包括：资产重要性值、事件可靠性值和事件优先级。

其中，根据所述处理后的安全数据和所述耗电级别通过下式计算安全事件风险值，

X＝(R*P*A*C)/W

其中，X为安全事件风险值，A为资产重要性值，R为事件可靠性值，P为事件优先级，C为耗电级别，W为常数。

其中，所述输出单元根据所述耗电级别和安全事件风险值进行告警提示具体包括：将所述耗电级别与耗电阈值进行比较，若大于，则产生高级别用电量告警，若不大于，则产生低级别用电量告警；将所述安全时间风险值与风险阈值进行比较，若大于，则产生事件告警。

本发明通过获取各设备的单位时间耗电量，可以实时监控网络中各个设备的耗电量，不仅可以对高耗电量的网络设备进行管理和告警，而且也有助于发现导致耗电量突然升高的入侵和攻击。对大型网络环境的节能起到了重要作用，符合现今社会大力倡导的绿色节能理念。

附图说明

图1是本发明一种实施方式的带有绿色节能功能的安全管理方法的流程图；

图2是本发明一种实施方式的带有绿色节能功能的安全管理平台的结构框图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

图1是本发明一种实施方式的带有绿色节能功能的安全管理方法的流程图；参照图1，所述安全管理方法包括以下步骤：