计算机网络应急响应之安全策略生成系统

摘要

本发明公开了一种计算机网络应急响应之安全策略生成系统，其特征在于：安全策略生成模块启动并接受到攻击事件信息，安全策略生成模块将调用数据库中对攻击事件的预设定义信息，再将攻击事件信息与数据库中对攻击事件的预设定义信息比较，安全策略生成模块会确定相应的响应方式集合A，安全策略生成模块再对确定的相应响应方式集合A进行策略分析和筛选，经分析和筛选后得到响应方式子集，最后安全策略生成模块再根据策略制约原则，选择综合系数最高的响应方式作后最终响应方式，本系统为一种反应机敏、排难迅速、恢复有效的网络应急排难处理系统。

主权项

1、计算机网络应急响应之安全策略生成系统，它主要包括交换机，路由器、以太网集线器和外部网段，其特征在于：所述计算机网络应急响应之安全策略生成系统将外部网段通过交换机，路由器、以太网集线器与内部服务网段连接，内部服务网段通过交换机与内部管理网段连接，其中，内部服务网段中设有鹰眼网络入侵检测仪和若干台服务器，内部管理网段中设有控制中心服务器和日志终端，控制中心服务器中设有预警处理模块，当攻击事件发生时，鹰眼网络入侵检测仪首先判断识别攻击事件类型，然后将攻击事件类型发送到预警处理模块，预警处理模块会将相关攻击事件信息传递给虚拟推理机程序，虚拟推理机程序启动安全策略生成模块，安全策略生成模块启动并接受到攻击事件信息，安全策略生成模块将调用数据库中对攻击事件的预设定义信息，再将攻击事件信息与数据库中对攻击事件的预设定义信息比较，安全策略生成模块会确定相应的响应方式集合A，安全策略生成模块再对确定的相应响应方式集合A进行策略分析和筛选，经分析和筛选后得到响应方式子集，最后安全策略生成模块再根据策略制约原则，选择综合系数最高的响应方式作后最终响应方式。