一种用于网络安全事件的应急处置系统及应急处置方法
专利号：CN108989336B
成果方：杭州安恒信息技术股份有限公司
成果类型：发明授权
发明人：王勇; 范渊
授权日：2021-09-28
价值预估：请联系我们获取最新价值
本发明涉及一种用于网络安全事件的应急处置系统及应急处置方法，系统包括数据采集模块、事件管理模块、事件处置模块、辅助工具模块及专家知识库模块；录入网络安全事件基本信息并利用辅助工具模块进行安全性检测，数据采集模块采集信息，利用辅助工具模块查找被植入文件并录入系统，事件处置模块分析得到线索树和攻击者信息，基于专家知识库模块信息对分析结果进行确认，对事件定性，得出整改建议并出具事件处置报告，整改。本发明建立标准的网络安全事件应急处置处理流程，对事件处置手段、方式进行规范，提高处置效率，避免危害扩大，减少经济损失，集信息收集、分析、整改于一体，自动分析、生成整改建议、生成报告，处置结果保留，方便查阅。