[发明专利]一种网络安全应急响应方法及应急响应平台

摘要

本发明公开了一种网络安全应急响应方法及应急响应平台，用于应急响应平台根据安全事件得到相关事件信息，确定受相关事件信息影响的终端，并清除相关事件信息的威胁，使得应急响应平台能够及时发现威胁，并且准确的了解威胁的影响范围，从而快速和准确的清除威胁，提高了网络的安全性。本发明实施例方法包括应急响应平台接收安全事件；应急响应平台根据安全事件得到相关事件信息；应急响应平台根据相关事件信息从终端中确定目标终端；应急响应平台生成安全策略指令，并将安全策略指令发送至目标终端，以使得目标终端根据安全策略指令清除相关事件信息的威胁。

主权项

一种网络安全应急响应方法，其特征在于，应用于网络安全应急响应系统，所述网络安全应急响应系统包括应急响应平台及终端，所述终端与所述应急响应平台连接，所述终端至少为一个，所述网络安全应急响应方法包括：所述应急响应平台接收安全事件；所述应急响应平台根据所述安全事件得到相关事件信息；所述应急响应平台根据所述相关事件信息从所述终端中确定目标终端；所述应急响应平台生成安全策略指令，并将所述安全策略指令发送至所述目标终端，以使得所述目标终端根据所述安全策略指令清除所述相关事件信息的威胁。