[发明专利]一种分布式网络环境下安全监控方法

摘要

本发明公开一种分布式网络环境下安全监控方法，涉及信息安全领域中安全监控问题。本发明由监控模块、安全模块及安全机制三部分组成，其中安全模块由安全功能协同模块、安全控制模块、安全度量模块、安全决策模块和本地基准数据库组成。本发明由监控模块传递出监控的动态数据，交由安全度量模块进行度量，用于度量监控节点行为的安全性；安全决策模块根据度量结果，定性安全问题；安全控制模块依据决策结果调度被监控系统中的安全机制实施应对策略；安全功能协同模块，负责与安全度量模块、安全决策模块及安全控制模块通信，实现安全功能协同工作。本发明可以为分布式网络环境动态定制安全策略，维护分布式网络环境下监控节点的安全性。

主权项

一种分布式网络环境下安全监控方法，该方法在分布式网络环境中部署一个分布式安全监控系统，该系统由在分布式系统节点上结构相同的安全监控子系统组成，安全监控子系统互相连接，使用分布式安全监控策略，实现分布式网络环境下，可定制互联拓扑结构，可动态更新监控策略，可对监控事件进行分布式实时响应，其特征在于：安全监控子系统由监控模块、分布式节点安全子系统及安全机制组成；监控模块由监控程序组成，用于监控节点信息收集及动态监控，将数据上传给分布式节点安全子系统；分布式节点安全子系统部署在分布式节点，接受监控数据，定制安全机制；其中，所述分布式节点安全子系统由安全功能协同模块、调度模块、安全控制模块、安全度量模块、安全决策模块和本地基准数据库组成，安全功能协同模块负责分布式节点子系统间协同通信，实现协同监控及动态更新；安全度量模块，用于分析监控信息内容，负责根据监控信息度量数据可信性；安全决策模块，根据度量结果，生成安全决策数据；安全控制模块，根据安全决策数据，生成控制数据，定制实时安全机制；调度模块，调度安全度量模块、安全决策模块及安全控制模块，负责分布式节点安全子系统的通信拓扑及通信重定向；本地基准数据库为可更新数据库，存储基准数据及配置信息。