一种网络安全应急响应方法
专利号：CN102594783B
成果方：中国科学院软件研究所
成果类型：发明授权
发明人：程瑶; 冯登国; 应凌云; 苏璞睿
授权日：2014-10-22
价值预估：请联系我们获取最新价值
本发明公开了一种网络安全应急响应方法，属于网络技术领域。本方法为：1)服务器端建立一网络安全应急策略库，并设置该策略库中每一策略的属性；2)将网络探针从待检测网络环境中探测的安全事件报告上报到服务器；3)服务器提取当前安全事件报告的事件类型和事件属性信息；4)服务器根据事件类型查找匹配类型的策略，如果匹配类型的策略为通用策略，则将该策略添加到可选策略列表中；否则，将该策略的安全属性中的每一属性与事件属性进行匹配，如果每一属性均与事件属性中的某一属性匹配，则将该策略添加到可选策略列表中，否则放弃该策略；5)服务器返回当前安全事件的可选策略列表给用户。本发明推荐的策略准确，而且越来越最优化。