一种信息安全管理平台

摘要

本发明公开了一种信息安全管理平台，该平台包括：安全基础域，用于监控网络的安全状态，产生并发送安全报告至安全管理域；安全管理域，用于从安全基础域接收安全报告，从安全信息域提取安全信息，根据该相关安全信息对接收到的安全报告进行分析得到网络安全告警和网络安全配置建议；安全信息域，用于保存安全信息并输出至所述安全管理域。应用本发明能实现动态的网络信息安全自动管理。

主权项

1、一种信息安全管理平台，其特征在于，该平台包括：安全基础域，用于监控网络的安全状态，产生并发送安全报告至安全管理域；安全管理域，用于从安全基础域接收安全报告，从安全信息域提取安全信息，根据该安全信息对接收到的安全报告进行分析产生网络安全告警和对应的安全配置建议；安全信息域，用于保存安全信息并输出至所述安全管理域；所述网络安全告警和对应安全配置建议包括：可能发生安全事故的安全事件、安全告警、网络安全资产配置方案和管理方案；所述安全信息包括：安全通知、安全知识和安全策略；所述安全管理域包括：安全事件管理实体，用于从安全信息域查询安全通知、安全知识和安全策略，从安全基础域周期性接收各种安全报告，并对来自安全基础域的所有安全报告进行分析得到可能发生安全事故的安全事件并报告至安全风险管理实体；安全风险管理实体，用于从安全信息域查询安全通知、安全知识和安全策略，从安全基础域接收安全审计产生的安全告警，从安全事件管理实体接收可能发生安全事故的安全事件报告，根据来自安全信息域的安全信息对网络的安全风险进行分析，产生网络安全风险报告或安全报警至控制中心；控制中心，用于对安全信息域和安全管理域进行控制和管理，直接或间接对安全基础域进行安全控制和管理；从安全风险管理实体接收网络安全风险报告或安全报警，并根据来自安全信息域的对应的安全策略产生网络安全资产的安全配置方案和安全管理措施；直接执行所产生的网络安全资产的安全配置方案和安全管理措施，或者将该网络安全资产的安全配置方案和安全管理措施提交到自身连接的外部网络管理系统，由该网络管理系统执行该网络安全资产的安全配置方案和安全管理措施。