[发明专利]计算机网络信息安全事件处理方法

摘要

一种计算机网络信息安全事件处理方法，通过一个与计算机网络连接的安全监控审计系统实现。在安全监控审计系统中建立有人机合作事件处理平台，在该平台中设有多种网络处理工具，由人决定选择何种工具及采用何种操作策略执行该工具，由人与网络处理工具合作对信息安全事件进行分析和处理。本发明的计算机网络信息安全事件处理方法灵活全面，实用性高，代价低；可弥补传统安全模型的不足；可提高安全监控审计系统的应用价值。

主权项

1、一种计算机网络信息安全事件处理方法，该方法基于一个与计算机网络连接的安全监控审计系统实现，审计系统包括分析器、传感器、数据库、控制台和响应器，其特征在于：该方法至少包括以下步骤：第一步，建立处理平台在安全监控审计系统中建立一个与分析器相连的人机合作事件处理平台；第二步，提供网络处理工具；向人机合作事件处理平台提供可将抽象信息作为输入参数的网络处理工具；第三步，获取并分析数据传感器监控计算机网络、主机系统，从计算机网络、主机系统中获取能反映其安全状态的原始数据，对其进行安全状态分析，并进行过滤及传输到分析器作进一步的处理；第四步，产生信息安全事件分析器分析计算机网络、主机系统的安全状态，产生信息安全事件，并将其送往数据库、控制台、响应器和人机合作事件处理平台；第五步，提取抽象信息人机合作事件处理平台从信息安全事件中提取关键的抽象信息；第六步，人机合作得到处理结果以所提取的抽象信息作为网络处理工具的输入参数，由操作者与网络处理工具合作对信息安全事件进行分析和处理，遏阻非法行为，完成对信息安全事件的处理。