[发明专利]一种面向关键信息基础设施的防务指挥方法及系统

说明书

本发明提供了一种面向关键信息基础设施的防务指挥方法和系统，属于网络安全技术领域，解决现有关键信息基础设施上防务管理不足的技术问题。该方法包括：获取关键信息基础设施的警示信息和告警数据，处理警示信息和告警数据，得到态势感知数据并在GIS地图中进行可视化展示；分析警示信息和告警数据，得到网络安全线索，确定响应任务并给出处置建议；根据GIS地图中警示的发生位置获取防务资源分布情况由指挥调度中心下达调度命令。本发明能够及时获取关键信息基础设施的警示信息，提供有效的处置建议并且进行合理调度响应，在出现警示时第一时间对关键信息基础设施进行保护。

技术领域

本发明涉及网络安全技术领域，具体涉及一种面向关键信息基础设施的防务指挥方法及系统。

背景技术

对于涉及公共通信和信息服务、能源、交通、水利、金融等行业和领域的关键信息基础设施，现有技术防务的安全保障对防务管理指挥缺乏配套的处理流程，当关键信息基础设施出现安全事件时不能及时做出响应。

有鉴于此，如何在关键信息基础设施出现安全事件时及时响应，成为了本领域技术人员亟待解决的技术问题和始终研究的重点。

发明内容

为解决现有关键信息基础设施出现安全事件时响应不及时，缺乏流程化管理的问题，本发明创新地提供了一种面向关键信息基础设施的防务指挥方法及系统，为关键信息基础设施出现安全事件时提供了一种有效解决方案，能够及时获取关键信息基础设施的警示信息，提供有效的处置建议并且进行合理调度响应，在出现警示时第一时间对关键信息基础设施进行保护。

为解决上述技术问题，本发明提供以下技术方案：

第一方面，本发明提供一种面向关键信息基础设施的防务指挥方法，所述方法包括：

获取关键信息基础设施的警示信息和告警数据，处理警示信息和告警数据，得到态势感知数据并在GIS地图中进行可视化展示；

分析警示信息和告警数据，得到网络安全线索，确定响应任务并给出处置建议；

根据GIS地图中警示的发生位置获取防务资源分布情况由指挥调度中心下达调度命令。

一实施例中，所述获取关键信息基础设施的警示信息和告警数据，处理警示信息和告警数据，得到态势感知数据并在GIS地图中进行可视化展示包括：

自动化采集关键信息基础设施预定义产生的警示信息以及单位或者个人主动上报的警示信息；

自动采集关键信息基础设施的网络安全防御设备和网络安全监测设备产生的告警数据；

自动采集关键信息基础设施所属单位上传的资产数据；

根据警示信息和告警数据形成攻击态势感知数据，根据资产数据形成资产态势感知数据，攻击态势感知数据和资产感知数据通过GIS地图进行展示。

一实施例中，所述警示信息还可通过公开的安全接口采集关键信息基础设施的安全事件实现一键告警。

一实施例中，所述分析警示信息和告警数据，得到网络安全线索，确定响应任务并给出处置建议包括：

根据告警数据利用推荐系统算法对网络五元组、攻击类型、攻击频率、攻击次数、危害级别、活跃度和常见度用分值量化实时在线或离线运算，筛选出高分值的攻击IP和受危害的资产IP，形成可信度高的网络安全线索；

根据网络安全线索、警示信息和告警数据进行多方联合研判，得到处置建议以及响应任务的安全级别、紧急程度和响应要求。

一实施例中，所述根据GIS地图中警示的发生位置获取防务资源分布情况由指挥调度中心下达调度命令包括：