一种安全信息联动处理装置及方法

摘要

本发明公开了一种安全信息联动处理方法，应用于包括多个联动组件和联动处理装置的网络中，包括：从联动组件获取安全信息，所述安全信息中包括告警参数；根据所述告警参数定位攻击源设备，并查找所述告警参数对应的联动策略；通知对应联动组件，根据所述联动策略对所述源攻击设备进行安全控制。本发明安全信息联动处理装置与日志系统、网管系统、认证系统、网络设备灵活结合，通过认证系统可快速定位到攻击者，通过网管系统可向网络设备下发安全策略配置，可快速对定位的源头进行阻断或控制。

主权项

1、一种安全信息联动处理方法，应用于包括多个联动组件和联动处理装置的网络中，其特征在于，所述方法包括以下步骤：所述联动组件向联动处理装置进行动态注册；所述联动处理装置从所述联动组件获取安全信息，所述安全信息中包括告警参数；所述联动处理装置根据所述告警参数定位攻击源设备，并查找所述告警参数对应的联动策略；所述联动处理装置通知对应联动组件，根据所述联动策略对所述攻击源设备进行安全控制。