[发明专利]一种安全防护方法及设备

摘要

本发明实施例提供一种安全防护方法及设备，涉及网络安全领域。本发明实施例能够同步更新主机安全防护软件和边界安全防护软件的安全策略，有效降低安全防护的脆弱点，并且避免主机安全防护软件和边界安全防护软件的策略冲突，同时减少IT管理员的工作量。该方法包括：云沙箱获取云资源中的可疑文件，对可疑文件进行威胁分析，并将分析结果发送至管理平台；管理平台接收分析结果；管理平台根据分析结果，若确定可疑文件为恶意文件，则分别对云资源中的主机安全防护软件的安全策略以及边界安全防护软件的安全策略进行更新。本发明应用于云资源系统中。

主权项

1.一种安全防护方法，其特征在于，云沙箱获取云资源中的可疑文件，对所述可疑文件进行威胁分析，并将分析结果发送至管理平台；所述管理平台接收所述分析结果；所述管理平台根据所述分析结果，若确定所述可疑文件为恶意文件，则分别对所述云资源中的主机安全防护软件的安全策略以及边界安全防护软件的安全策略进行更新。