[发明专利]用于网络防护的协同防御方法和系统

摘要

一种用于网络防护的协同防御方法及系统，该系统包括决策与部署层、以及协同与监控层；决策与部署层利用获取到的网络安全预警事件，根据网络安全的防御目的和网络安全现状制定防御意图，而后由决策引擎产生网络防御策略，并根据防御策略部署防御任务；协同与监控层包括控制中心和网络安全设备，实现网络安全设备间的协同任务部署和网络防御情况的实时监控；控制中心与决策与部署层、网络安全设备通信连接，进行数据流控制和逻辑控制；控制中心包括协同防御策略分析模块、协同防御策略订阅模块和协同防御策略分发模块。本发明给出以安全感知、协同防护、集中管理为核心的协同防御解决方案，实现了主动、综合、全面的动态安全防护体系。

主权项

1.一种用于网络防护的协同防御系统，其特征在于,至少包括决策与部署层、以及协同与监控层；所述决策与部署层利用获取到的网络安全预警事件，由网络安全的决策者根据网络安全的防御目的和网络安全现状制定防御意图，而后由决策引擎产生网络防御策略，并根据防御策略部署防御任务；所述协同与监控层包括控制中心和网络安全设备，实现网络安全设备间的协同任务部署和网络防御情况的实时监控；其中所述控制中心与所述决策与部署层、所述网络安全设备通信连接，进行实际数据流的控制和逻辑控制；其中，所述控制中心包括协同防御策略分析模块、协同防御策略订阅模块和协同防御策略分发模块；所述协同防御策略分析模块分析所述网络安全设备的安全检测情况，当发现网络安全问题时，基于预先建立的用来评估安全级别的模型评估安全，进行网络安全的量化分级，当所述网络安全问题超越预定级别时调动所述网络安全设备协同防御；所述协同防御策略订阅模块根据所述协同防御策略分析模块的分析结果向所述决策与部署层订阅应对所述网络安全问题的策略；所述协同防御策略分发模块通过协同控制器来完成协同策略的分发。