[发明专利]一种面向关键信息基础设施的防务指挥方法及系统

权利要求书

1.一种面向关键信息基础设施的防务指挥方法，其特征在于，所述方法包括：

获取关键信息基础设施的警示信息和告警数据，处理警示信息和告警数据，得到态势感知数据并在GIS地图中进行可视化展示，包括：

自动化采集关键信息基础设施预定义产生的警示信息以及单位或者个人主动上报的警示信息；

自动采集关键信息基础设施的网络安全防御设备和网络安全监测设备产生的告警数据；

自动采集关键信息基础设施所属单位上传的资产数据；

根据警示信息和告警数据形成攻击态势感知数据，根据资产数据形成资产态势感知数据，攻击态势感知数据和资产态势感知数据通过GIS地图进行展示；

分析警示信息和告警数据，得到网络安全线索，确定响应任务并给出处置建议，包括：

根据告警数据利用推荐系统算法对网络五元组、攻击类型、攻击频率、攻击次数、危害级别、活跃度和常见度用分值量化实时在线或离线运算，筛选出高分值的攻击IP和受危害的资产IP，形成可信度高的网络安全线索；

根据网络安全线索、警示信息和告警数据进行多方联合研判，得到处置建议以及响应任务的安全级别、紧急程度和响应要求；

根据GIS地图中警示的发生位置获取防务资源分布情况由指挥调度中心下达调度命令。

2.如权利要求1所述的一种面向关键信息基础设施的防务指挥方法，其特征在于，所述警示信息还可通过公开的安全接口采集关键信息基础设施的安全事件实现一键告警。

3.如权利要求1所述的一种面向关键信息基础设施的防务指挥方法，其特征在于，所述根据GIS地图中警示的发生位置获取防务资源分布情况由指挥调度中心下达调度命令包括：

获取GIS地图中警示的发生位置处的具体警示内容、防务人员分布情况和发生警示的关键信息基础设施的GIS定位信息，根据GIS定位信息规划防务人员的行进路径，根据警示内容处置建议配备响应所需装备；

绑定响应任务、响应人员和警示内容由指挥调度中心下达调度命令。

4.如权利要求1所述的一种面向关键信息基础设施的防务指挥方法，其特征在于：还包括：

响应调度命令根据关键信息基础设施的实际状况提供远程应急指导。

5.如权利要求4所述的一种面向关键信息基础设施的防务指挥方法，其特征在于：所述响应调度命令根据关键信息基础设施的实际状况提供远程应急指导包括：

同步响应任务及指挥调度中心下达的调度命令，通知网络安全专家协助防务人员处理警示；

网络安全专家通过API接口采用视频、语音或文本的形式对防务人员进行专业化指导。

6.一种面向关键信息基础设施的防务指挥系统，其特征在于，所述系统包括：

态势感知模块：用于获取关键信息基础设施的警示信息和告警数据，处理警示信息和告警数据，得到态势感知数据并在GIS地图中进行可视化展示，包括：自动化采集关键信息基础设施预定义产生的警示信息以及单位或者个人主动上报的警示信息；自动采集关键信息基础设施的网络安全防御设备和网络安全监测设备产生的告警数据；自动采集关键信息基础设施所属单位上传的资产数据；根据警示信息和告警数据形成攻击态势感知数据，根据资产数据形成资产态势感知数据，攻击态势感知数据和资产态势感知数据通过GIS地图进行展示；

情报研判模块：用于分析警示信息和告警数据，得到网络安全线索，确定响应任务并给出处置建议，包括：根据告警数据利用推荐系统算法对网络五元组、攻击类型、攻击频率、攻击次数、危害级别、活跃度和常见度用分值量化实时在线或离线运算，筛选出高分值的攻击IP和受危害的资产IP，形成可信度高的网络安全线索；根据网络安全线索、警示信息和告警数据进行多方联合研判，得到处置建议以及响应任务的安全级别、紧急程度和响应要求；

指挥调度模块：用于根据GIS地图中警示的发生位置获取防务资源分布情况由指挥调度中心下达调度命令。