[发明专利]一种网络安全的灾备演练方法及系统

说明书

一种网络安全的灾备演练方法及系统，事件上报模块生成业务指令标记ID发送给业务预警模块，业务预警模块通过业务指令标记ID获得告警数据源的IP地址信息，并存入到业务指令标记ID中和标记数据库中，然后将更新数据后的业务指令标记ID发送给召集人员模块；召集人员模块通过业务指令标记ID获取IP地址信息所对应的人员集合信息，然后将人员集合的数据信息存入到标记数据库中，并将业务指令标记ID发送给灾害评估模块；灾害评估模块通过业务指令标记ID获取对应IP地址的灾害数据源信息，并对获取的灾害数据源信息进行分析。通过上述方案使IT业务系统的容灾演练业务流程表达更加直观、完整。

技术领域

本发明涉及网络安全技术领域，特别涉及一种网络安全的灾备演练方法及系统。

背景技术

随着数字化发展的逐渐深入，网络安全已经成为社会发展的重要保证，使得灾备演练更加具有参考价值，灾备数据信息的收集和处理是灾备演练中的一个重要环节。信息收集全面，数据准确能够保证灾备演练的各任务正常执行。演练的处理过程是高度接近真实灾难发生时的处理过程，确保了灾备演练能够对工作起到作用，从而使灾备演练对后期的数据维护起到参考作用。

传统的灾备演练中存在一定维度局限，若演练系统运行过程中在某个流程中发生错误，一般情况下难以准确快速的感知，因此现有IT业务系统的容灾演练业务流程表达不直观，信息表现不完整，造成技术人员从告警发生追朔到告警相关资源层、应用层、网络层全生命周期、端到端的可视管理效率较差且演练效率低的技术问题。

发明内容

本发明针对现有技术中的不足，提供一种网络安全的灾备演练方法及系统。

为实现上述目的，本发明采用以下技术方案：

一种网络安全的灾备演练方法，包括以下步骤：

S1：模拟告警设备的事件上报模块创建灾备演练业务指令，并将该指令结合自身的ID信息生成业务指令标记ID，然后发送给业务预警模块；

S2：业务预警模块通过业务指令标记ID访问告警数据库，获得模拟告警设备中告警数据源的IP地址信息，并将IP地址信息分别存入到业务指令标记ID中和标记数据库中，然后将更新数据后的业务指令标记ID发送给召集人员模块；

S3：召集人员模块获取业务指令标记ID中的IP地址信息，并以IP地址信息为条件查询人员权限数据库，获取IP地址信息所对应的人员集合信息，然后将人员集合的数据信息存入到标记数据库中，并将业务指令标记ID发送给灾害评估模块；

S4：灾害评估模块获取业务指令标记ID中的IP地址信息，并根据IP地址信息访问告警数据库，获取对应IP地址的灾害数据源信息；

S5：灾害评估模块对获取的灾害数据源信息进行分析，确定对应IP地址所发生的灾害等级，并存储到标记数据库中；

S6：灾害宣告模块访问标记数据库，将步骤S2获取的告警数据源的IP地址信息、步骤S3获取的IP地址信息所对应的人员集合信息、步骤S5获取的IP地址信息所对应的灾害等级的信息发送给处理中心。

为优化上述技术方案，采取的具体措施还包括：

进一步地，所述步骤S5的具体内容为：

S5.1：灾害评估模块获取灾害数据源信息；

S5.2：根据灾害关键词数据库检索灾害数据源中出现灾害关键词的次数；

S5.3：当检索到的灾害关键词次数大于阈值次数的a%以上时，则判断为灾难级别；当检索到的灾害关键词次数大于阈值次数的b%以上且小于阈值次数的a%时，则判断为紧急级别；当检索到的灾害关键词次数大于阈值次数的c%以上且小于阈值次数的b%时，则判断为重要级别；当检索到的灾害关键词次数大于或等于阈值次数且小于阈值次数的c%时，则判断为次要级别；当检索到的灾害关键词次数小于阈值次数时，则判断为轻微级别；其中abc。

进一步地，一种网络安全的灾备演练系统，包括：