[发明专利]网络安全管理方法及装置

说明书

技术领域

本发明涉及网络安全领域，尤其涉及一种网络安全管理方法及装置。

背景技术

随着IT技术的不断革新，对IT设备的网络安全管理变得更为重要。现有的网络安全管理方法中，设备网络安全方面缺乏成型的可供参考的标准规范。针对操作系统、中间件、数据库、网络配置参数这些易遭受网络攻击的重要环节没有全部部署相应的安全防护手段。针对网络及设备的安全检查都是由有风险评估资质的第三方公司协助完成，而对于在检查范围外的维护系统仍存在未被发现的网络安全隐患。

另一方面，现有的IT设备资产标签由于篇幅限制，只能展现少量信息，且信息内容读取缺乏安全性。不同资产归属单位采用的资产标签样式及标签展现内容缺乏统一性和规范性。

发明内容

本发明提供一种网络安全管理方法及装置，用于解决网络安全管理体系不够完善，业务应用系统网络安全防护能力较弱的问题。

本发明的第一个方面是提供一种网络安全管理方法，包括：获取IT设备的设备信息，所述设备信息包括操作系统信息、数据库信息或者中间件信息；从网安知识库中查找所述IT设备的设备信息对应的网络安全漏洞，所述网安知识库中存储有各设备信息对应的网络安全漏洞；根据所述IT设备的设备信息对应的网络安全漏洞，对所述IT设备进行网络安全管理。

本发明的另一个方面是提供一种网络安全管理装置，包括：获取模块，用于获取IT设备的设备信息，所述设备信息包括操作系统信息、数据库信息或者中间件信息；查找模块，用于从网安知识库中查找所述IT设备的设备信息对应的网络安全漏洞，所述网安知识库中存储有各设备信息对应的网络安全漏洞；管理模块，用于根据所述IT设备的设备信息对应的网络安全漏洞，对所述IT设备进行网络安全管理。

本发明提供的网络安全管理方法及装置，通过将IT设备的设备信息，例如，操作系统信息、数据库信息或者中间件信息，与网安知识库中的网络安全漏洞进行关联，从而获取IT设备的网络安全漏洞并对IT设备进行网络安全管理。从而更加有针对性地对IT设备进行网络安全漏洞扫描和分析，进而形成整体的网络安全管理体系，极大的提升了业务应用系统网络安全防护能力。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的网络安全管理方法的流程示意图；

图2为本发明实施例二提供的网络安全管理方法的流程示意图；

图3为本发明实施例三提供的网络安全管理方法的流程示意图；

图4为本发明实施例四提供的网络安全管理方法的流程示意图；

图5为本发明实施例五提供的网络安全管理方法的流程示意图；

图6为本发明实施例六提供的网络安全管理装置的结构示意图；

图7为本发明实施例七提供的网络安全管理装置的结构示意图；

图8为本发明实施例八提供的网络安全管理装置的结构示意图；

图9为本发明实施例九提供的网络安全管理装置的结构示意图；

图10为本发明实施例十提供的网络安全管理装置的结构示意图；

图11为本发明实施例一提供的网络安全管理方法的流程示意图；

图12为本发明实施例二提供的网络安全管理方法的流程示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例一提供的网络安全管理方法的流程示意图，如图1所示，该方法包括：

101、获取IT设备的设备信息，所述设备信息包括操作系统信息、数据库信息或者中间件信息。