[发明专利]一种网络安全的灾备演练方法及系统

权利要求书

1.一种网络安全的灾备演练方法，其特征在于，包括以下步骤：

S1：模拟告警设备的事件上报模块创建灾备演练业务指令，并将该指令结合自身的ID信息生成业务指令标记ID，然后发送给业务预警模块；

S2：业务预警模块通过业务指令标记ID访问告警数据库，获得模拟告警设备中告警数据源的IP地址信息，并将IP地址信息分别存入到业务指令标记ID中和标记数据库中，然后将更新数据后的业务指令标记ID发送给召集人员模块；

S3：召集人员模块获取业务指令标记ID中的IP地址信息，并以IP地址信息为条件查询人员权限数据库，获取IP地址信息所对应的人员集合信息，然后将人员集合的数据信息存入到标记数据库中，并将业务指令标记ID发送给灾害评估模块；

S4：灾害评估模块获取业务指令标记ID中的IP地址信息，并根据IP地址信息访问告警数据库，获取对应IP地址的灾害数据源信息；

S5：灾害评估模块对获取的灾害数据源信息进行分析，确定对应IP地址所发生的灾害等级，并存储到标记数据库中；

S6：灾害宣告模块访问标记数据库，将步骤S2获取的告警数据源的IP地址信息、步骤S3获取的IP地址信息所对应的人员集合信息、步骤S5获取的IP地址信息所对应的灾害等级的信息发送给处理中心。

2.根据权利要求1所述的一种网络安全的灾备演练方法，其特征在于，所述步骤S5的具体内容为：

S5.1：灾害评估模块获取灾害数据源信息；

S5.2：根据灾害关键词数据库检索灾害数据源中出现灾害关键词的次数；

S5.3：当检索到的灾害关键词次数大于阈值次数的a%以上时，则判断为灾难级别；当检索到的灾害关键词次数大于阈值次数的b%以上且小于阈值次数的a%时，则判断为紧急级别；当检索到的灾害关键词次数大于阈值次数的c%以上且小于阈值次数的b%时，则判断为重要级别；当检索到的灾害关键词次数大于或等于阈值次数且小于阈值次数的c%时，则判断为次要级别；当检索到的灾害关键词次数小于阈值次数时，则判断为轻微级别；其中abc。

3.一种网络安全的灾备演练系统，其特征在于，包括：

模拟告警设备的事件上报模块，用于创建灾备演练业务指令，并将该指令结合自身的ID信息生成业务指令标记ID，然后发送给业务预警模块；

业务预警模块，用于通过业务指令标记ID访问告警数据库，获得模拟告警设备中告警数据源的IP地址信息，并将IP地址信息分别存入到业务指令标记ID中和标记数据库中，然后将更新数据后的业务指令标记ID发送给召集人员模块；

召集人员模块，用于获取业务指令标记ID中的IP地址信息，并以IP地址信息为条件查询人员权限数据库，获取IP地址信息所对应的人员集合信息，然后将人员集合的数据信息存入到标记数据库中，并将业务指令标记ID发送给灾害评估模块；

灾害评估模块，用于获取业务指令标记ID中的IP地址信息，并根据IP地址信息访问告警数据库，获取对应IP地址的灾害数据源信息；同时对获取的灾害数据源信息进行分析，确定对应IP地址所发生的灾害等级，并存储到标记数据库；

灾害宣告模块，用于访问标记数据库，并将获取的告警数据源的IP地址信息、IP地址信息所对应的人员集合信息、IP地址信息所对应的灾害等级的信息发送给处理中心。

4.根据权利要求3所述的一种网络安全的灾备演练系统，其特征在于，灾害评估模块对获取的灾害数据源信息进行分析，确定对应IP地址所发生的灾害等级，并存储到标记数据库中然后发送给灾害宣告模块的内容中：

灾害评估模块，用于获取灾害数据源信息，根据灾害关键词数据库检索灾害数据源中出现灾害关键词的次数；并且当检索到的灾害关键词次数大于阈值次数的a%以上时，则判断为灾难级别；当检索到的灾害关键词次数大于阈值次数的b%以上且小于阈值次数的a%时，则判断为紧急级别；当检索到的灾害关键词次数大于阈值次数的c%以上且小于阈值次数的b%时，则判断为重要级别；当检索到的灾害关键词次数大于或等于阈值次数且小于阈值次数的c%时，则判断为次要级别；当检索到的灾害关键词次数小于阈值次数时，则判断为轻微级别；其中abc。