[发明专利]异常数据响应方法、系统、装置、计算机设备和存储介质

说明书

本申请涉及一种异常数据响应方法、系统、装置、计算机设备和存储介质。通过利用智能网关在检测到异常数据进入时，获取智能网关连接的多个网络安全设备发送的表示网络安全状态信息的日志数据，并通过日志数据，生成包括当前网络安全状态的特征信息，然后将该特征信息发送至安全管理中心，安全管理中心将根据该特征信息确定当前网络的安全态势，并生成相应的安全策略发送至智能网关，智能网关响应安全策略并对异常数据进行处理，相较于传统的只能通过固定的过滤条件处理异常数据，本方法通过智能网关感知异常数据并可以根据安全管理中心发送的安全策略对异常数据进行处理，实现了更全面地响应异常数据的效果，提高了异常数据处理的安全性。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种异常数据响应方法、系统、装置、计算机设备和存储介质。

背景技术

随着互联网技术的发展，计算机之间可以通过互联网进行网络通信和数据传输，并且这种需求正变得越来越频繁，因此，在越来越频繁的网络通信和数据传输的需求下，保证传输的网络数据的安全，特别是保证流入网络内部的数据的安全变得十分重要，而保证流入网络内部的数据的安全的重要步骤是要对异常数据进行处理，而对异常数据的处理通常是通过网关实现，传统的网关通常仅通过设置相应的过滤条件，从而排查异常数据或作出警示，然而，这种异常数据处理方式较为不灵活，容易给黑客入侵提供机会，导致网络被入侵。

因此，传统的异常数据响应处理方式存在安全性不高的缺陷。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高网络安全性的异常数据响应方法、系统、装置、计算机设备和存储介质。

一种异常数据响应方法，应用于智能网关，所述方法包括：

当异常数据进入时，获取所述智能网关连接的多个网络安全设备发送的表示网络安全状态信息的日志数据；

根据所述日志数据，生成包括当前网络安全状态的特征信息，将所述特征信息发送至安全管理中心，以使所述安全管理中心根据所述特征信息确定当前网络的安全态势，并基于当前网络的安全态势生成相应的安全策略；

获取所述安全管理中心发送的所述安全策略，响应所述安全策略以对所述异常数据进行处理。

在一个实施例中，所述获取所述智能网关连接的多个网络安全设备发送的表示网络安全状态信息的日志数据之后，还包括：

将所述日志数据的格式统一为预设数据格式，得到统一格式的日志数据；

去除所述统一格式的日志数据中与所述网络安全状态信息无关的噪声数据，合并所述统一格式的日志数据中重复的数据，得到处理后的日志数据；

根据所述处理后的日志数据，生成包括当前网络安全状态的特征信息。

在一个实施例中，所述根据所述日志数据，生成包括当前网络安全状态的特征信息，包括：

利用wrapper算法对所述日志数据进行解析，生成包括当前网络安全状态的特征信息。

在一个实施例中，所述获取所述安全管理中心发送的所述安全策略之后，还包括：

将所述安全策略发送至策略知识库中，以得到更新后的策略知识库；所述策略知识库用于存储并向所述智能网关提供所述安全策略。

在一个实施例中，所述响应所述安全策略以对所述异常数据进行处理之后，还包括：

获取对所述异常数据进行处理之后，包括当前网络安全状态的特征信息，作为处理后的特征信息；

判断所述处理后的特征信息是否达到预设安全状态，得到判断结果；

根据所述判断结果，对所述安全策略进行调整，得到调整后的安全策略；