[发明专利]一种基于租户的安全能力和安全服务链管理平台

说明书

本发明公开了一种基于租户的安全能力和安全服务链管理平台，涉及网络安全领域，包括：安全态势感知系统、门户管理系统和云安全资源池；安全态势感知系统用于采集平台中租户的安全要素信息，分析采集的安全要素信息生成相应的安全态势预测结果，基于安全态势预测结果生成及执行相应的安全处置策略；门户管理系统用于管理人员登录门户管理系统对平台中的租户进行管理，以及用于租户登录门户管理系统对租户自身资源进行管理；云安全资源池包括：检测探针系统、业务审计系统、web应用防护系统和漏洞扫描系统；利用本平台对租户和网络进行同一管理，保障租户的信息安全和网络安全，提高专网平台中专网使用的安全性。

技术领域

本发明涉及网络安全领域，具体地，涉及一种基于租户的安全能力和安全服务链管理平台。

背景技术

随着科技的进步和发展，网络逐渐成为重要的工具，尤其对于企业，网络是必不可少的工具，目前有很多企业选择了专网作为企业的网络。

企业为什么要租赁互联网专线呢，我国的互联网网络络并没有与欧美等地的互联网络真正完成“互联互通”。这种现象便是咱们通常所提到的“网络瓶颈”。出现网络这种网络瓶颈问题后导致的问题有：发到国外的重要邮件丢掉，文件传输慢，无法运用英文查找，访问不到英文网站，无法跟国外进行SKYPE会议，上不了国外的系统如ERP、OA、CRM等等，这些问题严重影响企业的各种业务来往，导致了企业损失非常大。

现在国内的计算机网络运用与国际还有一些距离，首要是速度较慢和访问约束，即我国的互联网国际出口带宽还不够大，导致许多国外用户反映访问不了国内的网站，国内的又很难访问国外网络，因此企业错过了许多潜在的商机。企业租赁互联网加速专线则处理了这些网络问题：互联网加速专线能让国内访问国外网络，国外访问国内网络畅通无阻，企业也因此接到更多的商业订单。

专线由于具有专属带宽、继续的安全性、可预期的性能、用处广泛等特性，私有专线支撑所有的通讯运用程序及连接需求，是现在客户连接全球各网点的首要选择。

但是，现有的专用网络平台只是为平台中的企业即租户提供了相应的专网，但是专网的安全性不够，企业相应的数据和网络得不到相应的安全保障，使得部分企业由于安全问题被迫不能使用专网。

发明内容

本发明目的是为解决现有专用网络平台存在的网络安全问题，提供了一种基于租户的安全能力和安全服务链管理平台，利用本平台对租户和网络进行同一管理，保障租户的信息安全和网络安全，提高专网平台中专网使用的安全性。

为实现上述目的，本发明提供了一种基于租户的安全能力和安全服务链管理平台，所述平台包括：安全态势感知系统、门户管理系统和云安全资源池；

安全态势感知系统用于采集平台中租户的安全要素信息，分析采集的安全要素信息获得分析结果，基于分析结果生成相应的安全态势预测结果，并将安全态势预测结果通过门户管理系统向租户呈现，以及用于基于安全态势预测结果生成及执行相应的安全处置策略；

门户管理系统用于管理人员登录门户管理系统对平台中的租户进行管理，以及用于租户登录门户管理系统对租户自身资源进行管理，其中，租户之间互相隔离；

云安全资源池包括：检测探针系统、业务审计系统、web应用防护系统和漏洞扫描系统；

检测探针系统用于对平台中租户的网络进行威胁监测，并对监测到的威胁通过门户管理系统向对应的租户进行展示；

业务审计系统用于接入租户业务网络，捕获网络访问流量，根据配发的审计策略，对网络数据包进行解析，提取审计事件并进行响应；

web应用防护系统用于对平台中的租户进行Web攻击防护、Web恶意扫描防护、Web恶意代码防护和信息泄露防护；