基于云平台的信息安全控制方法和系统

摘要

本发明公开基于云平台的信息安全控制方法和系统。系统包括：入侵检测子系统、入侵防御子系统和蜜罐子系统，入侵检测子系统确定存在违背安全策略的攻击行为时，调用入侵防御子系统和/或蜜罐子系统开始防御；当确定单独无法防御违背安全策略的攻击行为时，入侵防御子系统和蜜罐子系统能够相互调用，实现协同防御；系统还包括修复漏洞的漏洞修复子系统，以及检测漏洞和实施主动攻击的攻击子系统。采用本发明提供的技术方案，各个子系统能够相互调用，每个子系统能够对工作任务均衡分配，在执行工作任务的过程中，能够根据当前工作能力及时调整资源分配，又能够实现攻防结合，从而有效提高信息系统安全性。

主权项

一种基于云平台的信息安全控制方法，其特征在于，包括：入侵检测子系统分析收集到的信息，得到分析结果，通过所述分析结果确定存在违背安全策略的攻击行为时，调用入侵防御子系统和/或蜜罐子系统开始防御；当所述入侵防御子系统确定单独无法防御所述违背安全策略的攻击行为时，调用所述蜜罐子系统协同防御所述违背安全策略的攻击行为；当所述蜜罐子系统确定单独无法防御所述违背安全策略的攻击行为时，调用所述入侵防御子系统协同防御所述违背安全策略的攻击行为。