[发明专利]一种计算机网络信息安全事件处理方法

权利要求书

1.一种计算机网络信息安全事件处理方法，其特征在于：该计算机网络信息安全事件处理方法包括如下步骤：

S1：数据采集：通过计算机安全网络监测设备实现对计算机网络和系统进行监控，并从计算机网络和系统中获取能够反映其安全状态的原始数据；

S2：数据分析：将采集的原始数据进行分析，判断是否存在网络信息安全事件，若存在计算机网络信息安全事件，则对计算机网络信息安全事件进行类型判断；

S3：事件标识：建立安全事件特征知识库，根据计算机网络信息安全事件的类型，实现对计算机网络信息安全事件严重度标识；

S4：事件处理：对安全事件进行过滤，并不断更新变量，然后发出带有完整的和可信的告警信息，建立策略知识库，依据策略知识库内的知识进行进一步分析，然后对安全进行处理。

2.根据权利要求1所述的一种计算机网络信息安全事件处理方法，其特征在于：所述步骤S1中的计算机安全网络监测设备包括IDS、路由器和防火墙。

3.根据权利要求1所述的一种计算机网络信息安全事件处理方法，其特征在于：所述步骤S2中安全事件的类型判断方法为，从事件主体、事件结果、事件原因和实施路径进行事件的类型判断。

4.根据权利要求3所述的一种计算机网络信息安全事件处理方法，其特征在于：所述事件主体为制造网络与信息安全事件的外在因素，包括自然灾害和攻击者；所述事件结果为对网络或信息系统造成的不良影响，包括服务器中断、网页篡改和信息泄露；所述事件原因为造成网络与信息安全事件的内在原因，包括安全管理问题、配置问题、软件缺陷和物力问题；所述实施路径为网络与信息安全事件实施的渠道或方法，包括口令破解、分布式拒绝服务供给和SQL注入。

5.根据权利要求1所述的一种计算机网络信息安全事件处理方法，其特征在于：所述步骤S3中经过严重度标识安全事件表示设备的即时风险，并对控制面板发出告警信息。