[发明专利]一种处理网络安全事件的方法、相关装置及存储介质

权利要求书

1.一种处理网络安全事件的方法，其特征在于，包括：

对监测发现的网络安全事件的真实性进行核验，并对通过核验的网络安全事件，制定对应的事件处置要求；

将网络安全事件的信息及对应的处置要求派发给受影响的相关单位，并接收所述相关单位的事件反馈信息，对所述事件反馈信息进行分析，研判所述网络安全事件是否得到了有效处置，并在确定对所述网络安全事件得到了有效处置后，结束。

2.根据权利要求1所述的方法，其特征在于，对监测发现的网络安全事件的真实性进行核验，包括：

通过人工或预设的核验规则，对网络安全事件的真实性进行核验。

3.根据权利要求1所述的方法，其特征在于，对监测发现的网络安全事件的真实性进行核验，包括：

对误报的网络安全事件发出提示。

4.根据权利要求1-3中任意一项所述的方法，其特征在于，对通过核验的网络安全事件，制定对应的事件处置要求，包括：

根据所述网络安全事件的事件类型、威胁程度，制定对应的事件处置要求；

所述事件处置要求包括以下中的一种或多种：处置单位、处置人员、处置措施、反馈内容和截止时间。

5.根据权利要求1-3中任意一项所述的方法，其特征在于，还包括：

通过处置派发功能，或者邮件、短信、微信将事件处置要求派发给受事件影响的相关单位，并通过反馈接收功能，或者邮件、短信、微信收集事件反馈信息。

6.根据权利要求1-3中任意一项所述的方法，其特征在于，还包括：

当判定所述网络安全事件未得到有效处置，则重新对所述网络安全事件制定对应的事件处置要求，并将网络安全事件的信息及对应的处置要求派发给受影响的相关单位。

7.根据权利要求1-3中任意一项所述的方法，其特征在于，还包括：

对误判的网络安全事件，以及已得到有效处置的网络安全事件进行归档处理。

8.一种处理网络安全事件的装置，其特征在于，包括：

核验单元，用于对监测发现的网络安全事件的真实性进行核验，并对通过核验的网络安全事件，制定对应的事件处置要求；

处理单元，用于将网络安全事件的信息及对应的处置要求派发给受影响的相关单位，并接收所述相关单位的事件反馈信息，对所述事件反馈信息进行分析，研判所述网络安全事件是否得到了有效处置，并在确定对所述网络安全事件得到了有效处置后，结束。

9.一种服务器，其特征在于，所述服务器包括处理器及存储装置，所述存储装置内存储有多个指令以实现参考信号的配置方法，所述处理器执行所述多个指令以实现：

对监测发现的网络安全事件的真实性进行核验，并对通过核验的网络安全事件，制定对应的事件处置要求；

将网络安全事件的信息及对应的处置要求派发给受影响的相关单位，并接收所述相关单位的事件反馈信息，对所述事件反馈信息进行分析，研判所述网络安全事件是否得到了有效处置，并在确定对所述网络安全事件得到了有效处置后，结束。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有信号映射的计算机程序，所述计算机程序被至少一个处理器执行时，以实现权利要求1-7中任意一项所述的处理网络安全事件的方法。