[发明专利]一种网络安全协同防护方法和系统

权利要求书

1.一种网络安全协同防护方法，其特征在于，包括：

预先依据网络安全防护需求，将已接入的基础安全防护系统所对应的安全资源转化为逻辑形态的安全资源池；

依据所述安全资源池提供的第一安全服务形成安全服务目录，设置所述安全服务目录中的各第二安全服务对应的服务状态；所述第二安全服务由对所述安全资源池提供的第一安全服务进行注册与配置得到；

依据接收到的安全事件进行安全防护策略匹配，确定目标安全防护策略；

依据所述目标安全防护策略对已开放的第二安全服务进行编排处理，生成第三安全服务和所述第三安全服务对应的服务描述信息；

将所述服务描述信息提供给对应的安全防护应用，通过所述安全防护应用调用所述第三安全服务进行防护。

2.根据权利要求1所述的方法，其特征在于，还包括：

依据网络安全防护需求和所述已开放的第二安全服务，针对不同的安全事件定义安全防护策略；

依据定义的安全防护策略，构建安全防护策略库；

所述依据接收到的安全事件进行安全防护策略匹配，确定目标安全防护策略，包括：在接收到安全事件后，将所述安全事件与所述安全防护策略库中的安全防护策略进行动态匹配，得到所述安全事件对应的目标安全防护策略。

3.根据权利要求1所述的方法，其特征在于，依据所述安全资源池提供的第一安全服务形成安全服务目录，设置所述安全服务目录中的各第二安全服务对应的服务状态，包括：

对安全资源池提供的第一安全服务进行注册与配置，得到第二安全服务；

基于所述第二安全服务形成安全服务目录；

根据特定规则和网络安全防护需求，设置所述安全服务目录中的各第二安全服务对应的服务状态，所述服务状态包括已开放状态和未开放状态。

4.根据权利要求1至3任一所述的方法，其特征在于，所述依据所述目标安全防护策略对已开放的第二安全服务进行编排处理，生成第三安全服务和所述第三安全服务对应的服务描述信息，包括：

对所述目标安全防护策略对应的第二安全服务进行编排和/或重组，得到第三安全服务和所述第三安全服务对应的服务描述信息。

5.根据权利要求1至3任一所述的方法，其特征在于，所述依据网络安全防护需求，将已接入的基础安全防护系统所对应的安全资源转化为逻辑形态的安全资源池，包括：

依据网络安全防护需求，将安全功能虚拟化终端代理部署于基础安全防护系统；

通过所述安全功能虚拟化终端代理和跨域联动接口，接入至少一个基础安全防护系统；

对接入的基础安全防护系统进行统一管理和集中配置，形成安全资产列表；

通过安全功能虚拟化服务端，依据所述安全资产列表，将已接入的基础安全防护系统所对应的安全资源转化为逻辑形态的安全资源池。

6.根据权利要求5所述的方法，其特征在于，还包括：

依据网络安全防护需求，通过所述安全功能虚拟化服务端，向所述安全功能虚拟化终端代理发送控制指令；

通过所述安全功能虚拟化终端代理，依据所述控制指令获取所述基础安全防护系统对应的安全资源状态信息；

依据所述安全资源状态信息，对所述基础安全防护系统对应的安全资源进行调度。