[发明专利]一种信息安全管理方法及系统

权利要求书

1.一种信息安全管理方法，其特征在于，包括：

S10、对网络运行过程中各网点的网络数据进行监测；

S20、根据监测结果对网络数据中的异常数据进行识别并采集；

S30、通过数据库对采集到的异常数据进行处理；

S40、将处理后的结果进行显示并预警。

2.根据权利要求1所述的信息安全管理方法，其特征在于，步骤S10中的网点包括：服务器、路由器、交换机以及终端设备。

3.根据权利要求1所述的信息安全管理方法，其特征在于，步骤S10中，所述各网点的网络数据包括：用户身份认证数据、用户访问的权限等级数据、网络运行过程中各网络设备上传及下载的数据、依托网络运行的软件运行数据以及依托网络进行传输的文件数据。

4.根据权利要求1所述的信息安全管理方法，其特征在于，步骤S20包括：

S201、获取待识别的目标网络数据；

S202、提取待识别的目标网络数据的特征参数；

S203、将目标网络数据的特征参数输入至已训练好的网络数据模型；

S204、通过比较数据异常概率与预设阈值的大小关系判断是否为异常数据。

5.根据权利要求1所述的信息安全管理方法，其特征在于，步骤S30中的数据库包括：病毒种类数据、风险评估数据以及安全策略数据。

6.根据权利要求1所述的信息安全管理方法，其特征在于，步骤S30包括：

S301、对采集到的异常数据信息进行整理；

S302、将整理后的数据与数据库中的数据进行对比；

S303、通过对比结果判断病毒信息；

S304、对处理后的异常数据进行风险评估，确定异常数据的风险等级；

S305、根据确定的风险等级，选择合适的安全策略对网络漏洞进行修复处理。

7.根据权利要求6所述的信息安全管理方法，其特征在于，步骤S301包括：

S3011、对异常数据进行检测，检测异常数据中是否含有漏洞；

S3012、对含有漏洞的异常数据进行病毒检测，并按照病毒的种类和危害程度对异常数据进行分类；

S3013、将检测到的病毒信息进行存储。

8.一种信息安全管理系统，其特征在于，包括：

数据监测模块，用于对网络运行过程中各网点的网络数据进行监测；

数据识别模块，用于根据监测结果对网络数据中的异常数据进行识别并采集；

中央控制模块，用于通过数据库对采集到的异常数据进行处理；

显示及预警模块，用于将处理后的结果进行显示并预警。

9.根据权利要求8所述的信息安全管理系统，其特征在于，所述数据监测模块监测的网点包括：服务器、路由器、交换机以及终端设备。

10.根据权利要求8所述的信息安全管理系统，其特征在于，所述各网点的网络数据包括：用户身份认证数据、用户访问的权限等级数据、网络运行过程中各网络设备上传及下载的数据、依托网络运行的软件运行数据以及依托网络进行传输的文件数据。