[发明专利]一种基于异构模型策略库的安全事件自动化处置方法

摘要

本发明提供了本发明提供了一种基于异构模型策略库的安全事件自动化处置方法，采用三重异构模型设计，既支持系统级策略加载，又能支持用户级策略设置，同时引入机器学习算法，针对网站攻击和APT攻击等安全事件通过GBDT模型提炼规则，分析正常访问及异常访问特征，加载模型并上线验证，精确识别攻击事件。此外，策略库支持分层逆向反馈，经算法级策略层反复学习得到的规则将定期加入到用户级策略层作为个性化策略，经算法级策略层识别的攻击者IP将实时加入到系统级策略层，通过异构模型策略库的分层逆向反馈机制能够有效提升安全事件处置规则的自学习能力，提高策略库的准确性和完整性，最终实现安全事件的自动化处置。

主权项

1.一种基于异构模型策略库的安全事件自动化处置方法，其特征在于，包括处置策略库、调度模块及处置模块，所述调度模块包括事件调度及处置调度，所述事件调度接收安全事件并发送至处置策略库，处置策略库判断安全事件特征后发送至处置调度模块，处置调度模块根据安全事件类型及受控资产归属发送至处置模块，处置模块下发处置动作并反馈至调度模块；所述处置策略库为三重异构模型策略库，包括系统策略层、用户策略层和算法策略层，所述匹配处置优先级的高低为：系统策略层高于用户策略层，用户策略层高于算法策略层，所述系统策略层包括特殊事件ID，黑白名单IP及域名；所述用户策略层包括事件类型、事件主题、源地址、目的地址；所述算法策略层包括阈值、频次、语义及疑似网站攻击或疑似入侵者的异常行为特征。