[发明专利]异常数据响应方法、系统、装置、计算机设备和存储介质

权利要求书

1.一种异常数据响应方法，其特征在于，应用于智能网关，所述方法包括：

当异常数据进入时，获取所述智能网关连接的多个网络安全设备发送的表示网络安全状态信息的日志数据；

根据所述日志数据，生成包括当前网络安全状态的特征信息，包括：根据wrapper算法对所述日志数据进行解析，生成包括当前网络安全状态的特征信息；

将所述特征信息发送至安全管理中心，以使所述安全管理中心根据所述特征信息确定当前网络的安全态势，并基于当前网络的安全态势生成相应的安全策略；所述安全管理中心还用于根据所述特征信息判断是否为真实网络攻击，若是，确定所述真实网络攻击为定向网络攻击或随机网络攻击，以及根据所述异常数据的影响范围、危害程度、处理方式和处理难度，生成对应的安全策略；

获取所述安全管理中心发送的所述安全策略，响应所述安全策略以对所述异常数据进行处理；

所述响应所述安全策略以对所述异常数据进行处理之后，还包括：

获取对所述异常数据进行处理之后，包括当前网络安全状态的特征信息，作为处理后的特征信息；

判断所述处理后的特征信息是否达到预设安全状态，得到判断结果；

根据所述判断结果，对所述安全策略进行调整，得到调整后的安全策略；

根据所述调整后的安全策略，对所述异常数据进行处理。

2.根据权利要求1所述的方法，其特征在于，所述获取所述智能网关连接的多个网络安全设备发送的表示网络安全状态信息的日志数据之后，还包括：

将所述日志数据的格式统一为预设数据格式，得到统一格式的日志数据；

去除所述统一格式的日志数据中与所述网络安全状态信息无关的噪声数据，合并所述统一格式的日志数据中重复的数据，得到处理后的日志数据；

根据所述处理后的日志数据，生成包括当前网络安全状态的特征信息。

3.根据权利要求1所述的方法，其特征在于，所述获取所述安全管理中心发送的所述安全策略之后，还包括：

将所述安全策略发送至策略知识库中，以得到更新后的策略知识库；所述策略知识库用于存储并向所述智能网关提供所述安全策略。

4.一种异常数据处理方法，其特征在于，应用于安全管理中心，所述方法包括：

获取智能网关在异常数据进入时发送的包括当前网络安全状态的特征信息；所述当前网络安全特征的特征信息根据所述智能网关连接的多个网络安全设备发送的表示网络安全状态信息的日志数据，并根据wrapper算法对所述日志数据进行解析后生成得到；

根据所述特征信息，确定当前网络的安全态势，包括：根据所述特征信息判断是否为真实网络攻击，若是，确定所述真实网络攻击为定向网络攻击或随机网络攻击；

根据所述安全态势，生成相应的安全策略，包括：根据所述异常数据的影响范围、危害程度、处理方式和处理难度，生成对应的安全策略；并将所述安全策略发送至所述智能网关，以使所述智能网关根据所述安全策略对异常数据进行处理。