[发明专利]基于可设定信息安全目标的获得性安全保障方法及系统

摘要

本发明公开了一种基于可设定信息安全目标的获得性安全保障方法及系统，该系统由可操控的安全工作站、安全保障系统和网元管控系统构成，通过设定重点保护范围及目标要素形成基准安全目标与实时检测目标网络的运行状态信息映射成实际安全目标的多层特征向量构成实际安全目标，进行符合性评估，并结合威胁与风险量化和安全态势评估的结果，自适应选择验证性、加固、预防性和抑制性安全渐进过程，形成相应的风险抑制、转移的安全策略及控制指令分发到网元管控系统并执行其相应控制措施；从而实现业务应用与安全协同安全保障的任务。其优点自适应网络的安全渐进动态防护和安全与业务协同保障，从而解决和改善虚警或误报、安全保障的透明化和可持续化。

主权项

1、一种基于可设定信息安全目标的获得性安全保障方法，其特征在于，该方法根据基准安全目标和实际安全目标的符合性评估，自适应选择验证性、加固、预防性和抑制性安全渐进过程，从而实现业务应用与安全协同保障的任务，包括以下过程：(a)预期安全渐进过程，根据目标网络设定重点保护范围及目标要素，包含机密性保护原则、和/或完整保护原则、和/或可用性保护原则，以产生基准安全目标模板和执行相应的安全策略；(b)符合性安全渐进过程，根据从目标网络收集到的网络资产特征数据产生实际安全目标模板，所述实际安全目标模板用于评价基准安全目标模板的合理性、评估基准安全目标模板所对应的基础防护的合理性、并在执行监控与审计后完善所述基础防护；(c)验证安全渐进过程，根据所述实际安全目标模板与所述资产运行状态，验证实际安全目标所执行的安全措施的有效性，并进行调整；(d)加固安全渐进过程，针对目标网络所获取的运行状态的事件信息进行监控与审计，判断事件的可能路径后，调整其安全机制；(e)预防安全渐进过程，针对目标网络所获取的资产运行状态、运行事件的信息进行按时间属性、空间或位置属性进行过滤、规则匹配和归一化管理，发现潜在安全事件，并进行威胁量化处理，确认对目标网络的机密性、完整性和可用性的影响分析，对影响超过阈值的事件，发布预警；(f)抑制安全渐进过程，针对目标网络所获取的异常事件和所述的潜在安全事件，进行风险态势评估，对目标网络、目标资产的影响范围进一步判断后，就已经施加的安全措施进行分析，并执行抑制、转移和降低风险的一系列控制指令，和/或隔离被管控对象、和/或阻隔有害的网络访问、和/或过滤掉有害的数据包、和/或改变安全措施。