一种基于动态联防的互联网威胁监测防御方法

    公开(公告)号:CN110505206A

    公开(公告)日:2019-11-26

    申请号:CN201910652779.8

    申请日:2019-07-19

    Abstract: 本发明涉及一种基于动态联防的互联网威胁监测防御方法,包括如下内容:所述自动封堵模块通过应用层接口与互联网边界封堵设备相连实现数据传输;其中,所述自动封堵模块被配置为对功能层处理的各项功能事件进行实时监测,并将监测结果中达到设定威胁等级的事件发送给互联网边界封堵设备。所述互联网边界封堵设备对威胁事件中的IP地址、MAC地址、终端名称采用ADS黑名单防护策略进行过滤,只要数据包的源IP地址与黑名单列表中的某个地址相匹配,ADS设备就会将其阻断,不再进行其他检测,ADS设备接收黑IP信息,完成封堵动作并返回封堵状态。本发明的基于动态联防的互联网威胁监测防御方法,通过增加自动防御机制能够代替人工操作,避免人工操作的疏漏,对电力网络设备和软件进行保护,有效防止威胁攻击。

    用于网络防护的协同防御方法和系统

    公开(公告)号:CN109587174B

    公开(公告)日:2021-07-27

    申请号:CN201910024682.2

    申请日:2019-01-10

    Abstract: 一种用于网络防护的协同防御方法及系统,该系统包括决策与部署层、以及协同与监控层;决策与部署层利用获取到的网络安全预警事件,根据网络安全的防御目的和网络安全现状制定防御意图,而后由决策引擎产生网络防御策略,并根据防御策略部署防御任务;协同与监控层包括控制中心和网络安全设备,实现网络安全设备间的协同任务部署和网络防御情况的实时监控;控制中心与决策与部署层、网络安全设备通信连接,进行数据流控制和逻辑控制;控制中心包括协同防御策略分析模块、协同防御策略订阅模块和协同防御策略分发模块。本发明给出以安全感知、协同防护、集中管理为核心的协同防御解决方案,实现了主动、综合、全面的动态安全防护体系。

    一种基于动态联防的互联网威胁监测防御方法

    公开(公告)号:CN110505206B

    公开(公告)日:2022-06-07

    申请号:CN201910652779.8

    申请日:2019-07-19

    Abstract: 本发明涉及一种基于动态联防的互联网威胁监测防御方法,包括如下内容:所述自动封堵模块通过应用层接口与互联网边界封堵设备相连实现数据传输;其中,所述自动封堵模块被配置为对功能层处理的各项功能事件进行实时监测,并将监测结果中达到设定威胁等级的事件发送给互联网边界封堵设备。所述互联网边界封堵设备对威胁事件中的IP地址、MAC地址、终端名称采用ADS黑名单防护策略进行过滤,只要数据包的源IP地址与黑名单列表中的某个地址相匹配,ADS设备就会将其阻断,不再进行其他检测,ADS设备接收黑IP信息,完成封堵动作并返回封堵状态。本发明的基于动态联防的互联网威胁监测防御方法,通过增加自动防御机制能够代替人工操作,避免人工操作的疏漏,对电力网络设备和软件进行保护,有效防止威胁攻击。

    用于网络防护的协同防御方法和系统

    公开(公告)号:CN109587174A

    公开(公告)日:2019-04-05

    申请号:CN201910024682.2

    申请日:2019-01-10

    Abstract: 一种用于网络防护的协同防御方法及系统,该系统包括决策与部署层、以及协同与监控层;决策与部署层利用获取到的网络安全预警事件,根据网络安全的防御目的和网络安全现状制定防御意图,而后由决策引擎产生网络防御策略,并根据防御策略部署防御任务;协同与监控层包括控制中心和网络安全设备,实现网络安全设备间的协同任务部署和网络防御情况的实时监控;控制中心与决策与部署层、网络安全设备通信连接,进行数据流控制和逻辑控制;控制中心包括协同防御策略分析模块、协同防御策略订阅模块和协同防御策略分发模块。本发明给出以安全感知、协同防护、集中管理为核心的协同防御解决方案,实现了主动、综合、全面的动态安全防护体系。

Patent Agency Ranking