[发明专利]网络安全分析处置方法及系统

说明书

本发明属于网络安全技术领域，提出了网络安全分析处置方法及系统，网络安全分析处置方法包括：根据重要程度将所述电脑终端分为I类电脑终端和II类电脑终端；在网络防火墙中添加域名黑名单，所述域名黑名单用于网络层的访问控制，在I类电脑终端中添加域名白名单，所述域名白名单用于I类电脑的访问控制，在II类电脑终端中添加域名黑名单和域名白名单，所述域名黑名单和域名白名单用于II类电脑终端进行恶意域名分析，并根据恶意域名分析结果进行II类电脑终端的访问控制；根据所述恶意域名分析结果，更新所述域名黑名单和域名白名单。通过上述技术方案，解决了现有技术中网络安全管理误判率高的问题。

技术领域

本发明属于网络安全技术领域，涉及网络安全分析处置方法及系统。

背景技术

随着计算机技术和网络技术的发展，网络安全问题，在今天已经成为网络世界里最为关注的问题之一。由于计算机网络的设计初衷是资源共享、分散控制、分组交换，这决定了互联网具有大跨度、分布式、无边界的特征。这种开放性使黑客可以轻而易举地进入各级网络，并将破坏行为迅速地在网络中传播。同时，计算机网络还有着自然社会中所不具有的隐蔽性：无法有效识别网络用户的真实身份，导致网络安全管理存在错管或漏管的问题。

发明内容

本发明提出网络安全分析处置方法及系统，解决了现有技术中网络安全管理误判率高的问题。

本发明的技术方案是这样实现的：

第一方面，网络安全分析处置方法，包括

根据重要程度将所述电脑终端分为I类电脑终端和II类电脑终端；

在网络防火墙中添加域名黑名单，所述域名黑名单用于网络层的访问控制，在I类电脑终端中添加域名白名单，所述域名白名单用于I类电脑的访问控制，在II类电脑终端中添加域名黑名单和域名白名单，所述域名黑名单和域名白名单用于II类电脑终端进行恶意域名分析，并根据恶意域名分析结果进行II类电脑终端的访问控制；

根据所述恶意域名分析结果，更新所述域名黑名单和域名白名单。

第二方面，网络安全分析处置系统包括

第一分类单元，用于根据重要程度将所述电脑终端分为I类电脑终端和II类电脑终端；

第一处理单元，用于在网络防火墙中添加域名黑名单，所述域名黑名单用于网络层的访问控制，在I类电脑终端中添加域名白名单，所述域名白名单用于I类电脑的访问控制，在II类电脑终端中添加域名黑名单和域名白名单，所述域名黑名单和域名白名单用于II类电脑终端进行恶意域名分析，并根据恶意域名分析结果进行II类电脑终端的访问控制；

第二处理单元，用于根据所述恶意域名分析结果，更新所述域名黑名单和域名白名单。

第三方面，网络安全分析处置系统包括

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序实现如权利要求1-8任一项所述的网络安全分析处置方法的步骤。

本发明的工作原理及有益效果为：